Tailscale güvenlik ekibi, yazılım tanımlı mesh VPN yazılımında ve kendi barındırılan headscale kontrol sunucusunda tespit edilen 11 güvenlik açığını (Tailworm) onayladı ve bu hafta sonuna kadar yamaların yayınlanacağını duyurdu. En ciddi açık, Tailscale SSH sunucusundadır ve bir hedef tailnet'te yetkili bir saldırganın Unix-socket yönlendirmesi aracılığıyla kök yetkilerle kod yürütmesine olanak tanıyabilir.
Tailscale, SSH sunucusunda kök yetki yükseltmesine izin veren 11 güvenlik açığını onayladı
Tailscale, Cyberdione Labs tarafından keşfedilen ve 'Tailworm' olarak adlandırılan 11 güvenlik açığını onayladı; en kritik açığın SSH sunucusunda yetkili saldırganların Unix-socket yönlendirmesi yoluyla kök yetkilerle kod çalıştırmasına izin verebileceğini belirtti.
01TailscaleVPNSSHgüvenlik açığıyetki yükseltmeTailwormCyberdione LabsWireGuard