Një pajisje e komprometuar në rrjetin Tailscale mund të përdoret për të fituar qasje root në serverët ku rregullat i lejojnë lidhjen, nëse Tailscale SSH lejon përcjelljen e portave. Sulmi nuk kërkon fjalëkalime apo çelësa të vjedhur, por kërkon kontroll paraprak mbi një pajisje.
Erica Windisch nga Cyberdione Labs i publikoi gjetjet më 25 tetor në raportin Tailworm, pas testeve me Tailscale 1.104.2 dhe headscale 0.29.5. Në laborator, përcjellja SSH mundësoi përshkallëzim privilegjesh dhe ekzekutim komandash si root. Nuk raportohen sulme ndaj rrjeteve reale.
Windisch e përshkruan sulmin si të aftë për përhapje automatike mes pajisjeve të lejuara nga rregullat; disa studiues e kundërshtojnë këtë cilësim. Regjistrimi i një pajisjeje të sulmuesit si server i besuar u realizua plotësisht vetëm pa Tailnet Lock. Rregullat me çifte të vetme burim–destinacion dhe çelësat e lidhur me pajisje fizike e kufizuan përhapjen.
Në kohën e publikimit nuk kishte buletin sigurie, identifikues CVE apo version të korrigjuar. Tailscale pranoi se po punon për probleme të identifikuara dhe për përcaktimin e konfigurimeve të prekura, pa rekomanduar çaktivizim të përgjithshëm të SSH. Në shërbimin e saj, përcjellja mund të çaktivizohet për çdo rregull; në headscale 0.29.5 kjo nuk është e mundur.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
