Des failles non corrigées dans Tailscale SSH pourraient permettre à un appareil tailnet compromis d'obtenir les droits root sur les serveurs accessibles

50/100

Un chercheur a rapporté qu'un appareil compromis sur un réseau Tailscale peut obtenir les droits root sur d'autres serveurs qu'il peut atteindre. L'attaque ne fonctionne que lorsque Tailscale SSH autorise le transfert de port (port forwarding) et que les règles d'accès permettent à cet appareil de se connecter à la cible. Les failles étant signalées comme non corrigées, il est conseillé de réviser les paramètres de transfert de port de Tailscale SSH et les règles d'accès.

Synthèse du 2026-10-26

Sources