未修复的 Tailscale SSH 缺陷可让被攻陷设备获取其他服务器 root 权限
Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
AI 导读
安全研究者本周公开的发现指出，Tailscale 网络中一台被攻陷的设备可被用来获取其能访问的其他服务器的 root 权限。该攻击需要两个条件，Tailscale SSH 配置为允许端口转发，以及攻击者已控制一台被网络访问规则允许连接目标设备的机器。相关缺陷尚未修复。
来源：The Hacker News · thehackernews.com