Tailscale waarschuwt voor lek waarmee hackers rootrechten kunnen krijgen

In dit artikel:

Cyberdione Labs ontdekte elf kwetsbaarheden in Tailscale 1.104.2 en Headscale 0.29.5, die samen de naam Tailworm kregen. Het ernstigste probleem kon aanvallers via SSH rootrechten geven doordat de daemon doorgestuurde Unix-sockets met verhoogde rechten verwerkte. Andere fouten konden SSH-sessies laten vastlopen. Tailscale onderzoekt de problemen en adviseert gebruikers SSH-forwarding uit te schakelen als die functie niet nodig is. Het bedrijf verwacht dinsdag patches uit te brengen; volgens de onderzoekers zijn oplossingen al in de Git-repository verwerkt.