Большинство SSH-багов в Tailscale — повышения привилегий, патч обещали 27 октября (tailscale.com)
Уязвимости позволяют пользователю, уже авторизованному через Tailscale SSH, действовать за пределами своего локального пользователя. Исправления собраны и тестируются. До их выхода Tailscale советует задать TS_SSH_DISABLE_FORWARDING=1 в окружении tailscaled: по словам компании, это смягчает несколько серьёзных находок.
Бывший сотрудник Tailscale в треде сузил круг тех, кто под угрозой.
Войдите, чтобы сохранить