Tailscale SSH-patches: risico op roottoegang
Tailscale heeft versie 1.104.4 uitgebracht om kwetsbaarheden in de ingebouwde SSH-forwarding te fixen. Bij een toegelaten sessie kan een aanvaller zo tot root-only sockets reiken.
Tag: tailworm
Tailscale Tailworm: patches na privilege escalatie
Onderzoek Tailworm onthult meerdere problemen in Tailscale SSH en gerelateerde onderdelen. Tailscale werkt aan een clientupdate en adviseert tot die tijd beleid rond SSH forwarding te controleren.
Tailscale SSH-flaws: van toegang naar root
Een onderzoeker beschreef hoe Tailscale SSH, mits juist ingesteld en met één gecompromitteerd apparaat, kan leiden tot root-toegang op andere servers binnen het netwerk. Er is (nog) geen patch; de focus ligt op het herzien van SSH-regels en het terugdraaien van risicovolle instellingen.