Cyberdione Labs披露Tailscale 11个未修复漏洞

Cyberdione Labs 在 Tailscale 1.104.2 和自托管控制服务器 headscale v0.29.5 中发现 11 个尚未修复的漏洞，统称 Tailworm。这些漏洞均在实验室环境中通过未修改的正式发布软件复现。 其中最严重的一个位于 Tailscale SSH 服务器，已获授权的攻击者可通过 Unix-socket 转发以 root 权限执行代码。触发条件包括：一台已批准设备加一条 SSH 策略规则（headscale 自动授予转发，SaaS 按规则授予）、一台被授予 connector 能力的设备，以及互联网可达；无需账户。 Tailscale 已就 SSH 漏洞发出警告，但 11 个 Tailworm 漏洞仍待修复。

AI 根据报道生成 · 44 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。