Tailscale SSHの脆弱性、攻撃者が接続先サーバーのroot権限を奪取可能に
セキュリティ研究者らが、TailscaleとHeadscaleに複数の重大な脆弱性があることを明らかにしました。悪用されると、攻撃者が接続先サーバーのroot権限を取得したり、ネットワークのセキュリティポリシーを回避したりする恐れがあります。さらに、認証情報の窃取やリモートアクセス基盤の妨害にもつながりかねません。S
セキュリティ研究者らが、TailscaleとHeadscaleに複数の重大な脆弱性があることを明らかにしました。悪用されると、攻撃者が接続先サーバーのroot権限を取得したり、ネットワークのセキュリティポリシーを回避したりする恐れがあります。さらに、認証情報の窃取やリモートアクセス基盤の妨害にもつながりかねません。S
Tailscale SSHで新たに公開された脆弱性により、ネットワークへのアクセスを許可された攻撃者が、接続先サーバーでroot権限に昇格できる可能性があります。 「Tailworm」と題されたこの調査で、セキュリティ研究者のErica Windisch氏は、Unixソケット転送の弱点を指摘しています。この弱点により