🔴 Tailscale SSH 漏洞或可被用于提权；建议升级至 1.104.4 版本。
- 主要漏洞是 tailscaled 默认以 root 运行，而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份，而是以 root 身份转发 socket。
- 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
- 以及一些其它 DoS/tailscale serve 权限管理问题等。
- 不影响普通 SSH。不会使 Tailscale 外攻击者提权。
https://tailscale.com/blog/tailscale-ssh-findings-fixes
#Tailscale
- 主要漏洞是 tailscaled 默认以 root 运行，而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份，而是以 root 身份转发 socket。
- 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
- 以及一些其它 DoS/tailscale serve 权限管理问题等。
- 不影响普通 SSH。不会使 Tailscale 外攻击者提权。
https://tailscale.com/blog/tailscale-ssh-findings-fixes
#Tailscale
Tailscale
Tailscale SSH: Findings and fixes
Tailscale SSH vulnerabilities from the Tailworm report: Findings, response timeline, security bulletins, and fixes in Tailscale v1.104.4.
