Tailscale предупредила об 11 уязвимостях, включая повышение привилегий до root

Cyberdione Labs нашла 11 уязвимостей (Tailworm) в Tailscale 1.104.2 и headscale v0.29.5, включая критическую в SSH-сервере, позволяющую получить root через Unix-socket forwarding. Tailscale подтвердила серьёзность проблем и обещает патчи к 27 октября, рекомендуя ограничить SSH-политики и отключить форвардинг.

• 11 уязвимостей Tailworm найдены в Tailscale 1.104.2 и headscale v0.29.5
• Критическая ошибка в SSH-сервере даёт выполнение кода с правами root
• Патчи обещаны к 27 октября; отключать Tailscale SSH не рекомендуют
• Временная мера: TS_SSH_DISABLE_FORWARDING=1 и ужесточение политик