小众软件· 青小蛙·· 3 小时前AI 评分73
Tailworm报告披露Tailscale SSH权限提升等11项安全问题
Tailscale SSH 被曝安全漏洞：一台设备失守，可获得其他服务器 root 权限｜另外还有11项漏洞
AI 导读
Tailworm报告在Tailscale及相关组件中发现11项安全问题，其中Tailscale SSH在特定端口转发条件下可能导致已授权用户取得目标主机root权限。实验室在tailscale v1.104.2与headscale v0.29.5上测试称，失陷设备可在不到1秒内自动传播；Tailscale尚未发布修复版本，但已合并部分隔离修复代码，官方暂不建议所有人禁用Tailscale SSH。
来源：小众软件 · appinn.com