Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)