Cyberdione нашла 11 уязвимостей в Tailscale и headscale

Cyberdione Labs опубликовала отчёт о 11 неисправленных уязвимостях в Tailscale 1.104.2 и headscale v0.29.5, объединённых под названием Tailworm. Главная проблема — в пути SSH-форвардинга: гонки и отсутствие сброса привилегий позволяют получить root на узле. Tailscale признала серьёзность и обещает патчи к 27 октября.

• 11 уязвимостей в Tailscale 1.104.2 и headscale v0.29.5
• SSH-форвардинг даёт root-код на узле и кражу ключей
• headscale: неаутентифицированное истощение памяти роняет онбординг
• Вендор советует TS_SSH_DISABLE_FORWARDING=1 до патча