Një raport kërkimor pretendon se dobësi në Tailscale dhe headscale mund ta shndërrojnë komprometimin e një pajisjeje në akses të privilegjuar në pajisje të tjera të rrjetit. Studiuesit thonë se i riprodhuan gjetjet në laborator më 2026-10-22 deri më 2026-10-24, në versione të publikuara e të pamodifikuara: tailscale v1.104.2 dhe headscale v0.29.5.
Sipas raportit, me Tailscale SSH të aktivizuar, një llogari e komprometuar mund të arrijë akses root në serverë të tjerë që lejon politika e rrjetit. Në laborator, përhapja e automatizuar u krye pa fjalëkalime, çelësa të vjedhur apo ndërveprim të përdoruesit, në më pak se një sekondë për kalim ndërmjet pajisjeve. Tailscale nuk krijon pikën fillestare të komprometimit.
Gjetjet përfshijnë edhe akses të padukshëm për politikat te kredencialet cloud dhe shërbimet Kubernetes përmes app connectors, ndërprerje të headscale pa autentikim, shterim burimesh nga relay keqdashës dhe ekspozim të API-së administrative përmes serve. Rreziku varet nga konfigurimi dhe funksionet e aktivizuara.
Studiuesit rekomandojnë leje SSH për çifte pajisjesh dhe çaktivizim të SSH forwarding, i cili, sipas tyre, nuk çaktivizohet në headscale v0.29.5. Kredencialet e lidhura me TPM/Secure Enclave penguan vjedhjen e identitetit të pajisjes në teste. Autorët deklarojnë se janë të pavarur nga Tailscale Inc. dhe se kërkimi nuk është porositur apo paguar prej saj.
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
