Paikamata Tailscale'i SSH viga lubab kompromiteeritud seadmega saavutada juurõigused teistel serveritel
Turvauurija raporti kohaselt võib Tailscale'i võrgus kompromiteeritud seadet kasutada juurõiguste saavutamiseks teistel serveritel, millega seadmel on juurdepääsureeglite alusel ühenduse loomise õigus. Tulemused põhinevad laborikatsetel; rünnakuid päris võrkudes ei ole allika kohaselt täheldatud. Tailscale ei olnud avaldamise ajaks välja andnud turvabülletääni, CVE-d ega parandatud versiooni.
CERT24