Ongepatchte Tailscale SSH-kwetsbaarheden geven root-toegang tot servers

Een beveiligingsonderzoeker heeft ontdekt dat een gecompromitteerd apparaat in een Tailscale-netwerk root-toegang kan krijgen tot andere bereikbare servers. Dit vereist dat Tailscale SSH is geconfigureerd met poortdoorschakeling ingeschakeld en dat de aanvaller al controle heeft over een toegestaan apparaat binnen de toegangsregels van het netwerk.