A Tailscale lançou a versão 1.104.4 para corrigir falhas em seu servidor SSH integrado que poderiam permitir que um atacante acessasse serviços e arquivos em outros servidores que apenas o usuário root deveria ter acesso. As falhas estão relacionadas à forma como o Tailscale SSH encaminha conexões de rede.
Vulnerabilidade no Tailscale SSH: Falhas de segurança no servidor SSH do Tailscale permitiam acesso não autorizado.
Acesso root: As falhas poderiam permitir que um atacante acessasse serviços e arquivos em outros servidores.
Versão corrigida: A Tailscale lançou a versão 1.104.4 para corrigir as falhas.
Recomendação
Atualizar o Tailscale para a versão 1.104.4 para evitar possíveis ataques.