Tailscale được cho là tồn tại lỗ hổng nghiêm trọng, SSH tích hợp có thể bị lợi dụng để chiếm quyền root thiết bị

Odaily星球日报讯 Bitcoin News đăng bài trên nền tảng X cho biết, các nhà nghiên cứu tuyên bố Tailscale tồn tại lỗ hổng nghiêm trọng, người dùng có quyền truy cập được phê duyệt có thể lợi dụng SSH tích hợp của nó để chiếm quyền root thiết bị, cuộc tấn công còn có thể lan sang các thiết bị khác trong mạng. Người dùng chạy node bằng Tailscale nên tắt Tailscale SSH và cập nhật kịp thời sau khi bản vá được phát hành. Tailscale chưa phản hồi.