Tailscale bị chỉ ra có lỗ hổng nghiêm trọng, SSH tích hợp có thể bị lợi dụng để lấy quyền root thiết bị

Theo báo cáo của Bitcoin News, các nhà nghiên cứu cho biết Tailscale có lỗ hổng nghiêm trọng, người dùng có quyền truy cập được phê duyệt có thể lợi dụng SSH tích hợp để lấy quyền root thiết bị, cuộc tấn công cũng có thể lan rộng đến các thiết bị khác trong mạng.

Người dùng đang chạy nút Tailscale nên tắt Tailscale SSH và cập nhật kịp thời sau khi bản vá được phát hành. Tailscale vẫn chưa phản hồi.