Tailscaleに重大な脆弱性が指摘され、内蔵SSHを悪用してデバイスのroot権限を取得可能

Odaily星球日报の報道によると、Bitcoin NewsがXプラットフォームに投稿し、研究者がTailscaleに重大な脆弱性が存在すると指摘している。承認されたアクセス権限を持つユーザーは、その内蔵SSHを悪用してデバイスのroot権限を取得できる可能性があり、攻撃はネットワーク内の他のデバイスにも拡散する恐れがある。Tailscaleでノードを運用しているユーザーは、Tailscale SSHを無効にし、パッチがリリースされたら速やかに更新すべきだ。Tailscaleはまだ回應していない。