Незакрытые уязвимости Tailscale SSH позволяют захватить root на других серверах

Исследователь безопасности обнаружил, что одного взломанного устройства в сети Tailscale достаточно для получения root-доступа на других серверах, к которым оно имеет доступ. Атака требует включённого проброса портов в Tailscale SSH и прав доступа сетевых правил к целевой машине.

• Атака требует Tailscale SSH с включённым пробросом портов
• Нужно одно взломанное устройство с доступом к цели
• Уязвимости остаются незакрытыми