Уязвимости Tailscale SSH из отчёта Tailworm
Исследователь Эрика Виндиш из Cyberdione Labs опубликовала отчёт Tailworm с описанием 11 уязвимостей в клиенте Tailscale (v1.104.2) и альтернативном сервере управления headscale (v0.29.5).
Наиболее критическая из них позволяет получить права root на целевом сервере через пересылку Unix‑сокетов во встроенном SSH‑сервере Tailscale.
habr.com