Tailscale در مورد نقص SSH هشدار می دهد که اجازه می دهد امتیاز root را افزایش دهد

تیم امنیتی Tailscale در تلاش است تا تقریبا ده‌ها آسیب‌پذیری امنیتی را اصلاح کند که می‌توانند برای سرقت اعتبار، خرابی سرورها، به دست آوردن امتیازات روت و موارد دیگر مورد سوء استفاده قرار گیرند.

Tailscale یک شبکه خصوصی مجازی مش (VPN) نرم‌افزاری را توسعه می‌دهد که بر روی WireGuard ساخته شده است که به کاربران اجازه می‌دهد رایانه‌ها، سرورها و نمونه‌های ابری را از هر نقطه به همان شبکه مش رمزگذاری‌شده ("tailnet") از طریق اتصالات مستقیم همتا به همتا (P2P) متصل کنند.

آزمایشگاه های Cyberdione 11 نقص (که در مجموع به عنوان Tailworm شناخته می شوند) کشف کردند که هنوز فاقد وصله هستند در طول ممیزی امنیتی Tailscale 1.104.2 و سرور کنترل Headscale v0.29.5 خود میزبانی شده.

اریکا ویندیش، بنیانگذار Cyberdione Labs، که نقص ها را به Tailscale گزارش کرد و جزئیات را به صورت عمومی منتشر کرد، گفت: «همه یافته ها با تولید مثل در یک محیط آزمایشگاهی بر روی نرم افزارهای منتشر نشده (tailscale v1.104.2، headscale v0.29.5) تأیید شد.

"این عقیده محققان است که آگاهی سریع از این نقص ها باعث تسریع اصلاح دستگاه های آسیب دیده می شود. این آسیب پذیری ها توسط محققان معرفی نشده اند، بلکه با تلاش کم کشف شده اند."

جدول زیر مسائل امنیتی را بر اساس مؤلفه ای که بر آنها تأثیر می گذارد طبقه بندی می کند. مهم‌ترین مشکل در سرور SSH Tailscale است و می‌تواند به مهاجمان مجاز اجازه دهد تا اجرای کد با امتیازات ریشه را از طریق ارسال سوکت یونیکس در یک tailnet هدفمند دریافت کنند.

روز دوشنبه، تیم Tailscale گفت که گزارش Cyberdione Labs را دریافت کرده و در حال کار بر روی وصله‌هایی برای رسیدگی به این مشکلات امنیتی تا پایان امروز است.

توسعه‌دهندگان همچنین تأیید کردند که نقص‌های گزارش‌شده «جدی» هستند، زیرا می‌توانند به عوامل تهدید با مجوز در سیستم‌های هدفمند اجازه دهند اقداماتی با امتیازات فزاینده انجام دهند.

Tailscale گفت: "بیشتر مشکلات Tailscale SSH که شناسایی کرده‌ایم مربوط به افزایش امتیاز است. در برخی شرایط، شخصی که قبلا مجاز به اتصال از طریق Tailscale SSH است ممکن است بتواند اقداماتی فراتر از مجوزهای کاربر محلی پیکربندی‌شده خود انجام دهد، از جمله کسب امتیازات بالقوه بالا."

"اینها مسائل امنیتی جدی هستند و ما به آنها رسیدگی می کنیم. بهره برداری به مجوزهای اعطا شده به کاربر یا دستگاه متصل، پیکربندی سیستم و سایر شرایط بستگی دارد. ما همچنان به بررسی دامنه کامل یافته ها و اینکه کدام پیکربندی ممکن است تحت تأثیر قرار گیرد، ادامه می دهیم."

با این حال، با وجود شدت مشکلات، Tailscale گفت که به کاربران توصیه نمی کند که ویژگی Tailscale SSH را غیرفعال کنند.

Mike Shaver، معاون مهندسی در Tailscale گفت: «اگر می‌خواهید بر اساس ارزیابی فعلی ما به مهم‌ترین بخش بروید، توصیه نمی‌کنیم که همه Tailscale SSH را غیرفعال کنند.

در عوض، تیم Tailscale اقداماتی را به اشتراک گذاشت که باید برخی از این نقص‌ها را کاهش دهد:

برنامه‌نویسان Tailscale قصد دارند نسخه جدیدی را ارائه دهند که این مشکلات را تا پایان روز سه‌شنبه، 27 اکتبر برطرف می‌کند و از کاربران می‌خواهد تا آماده به‌روزرسانی و «استفاده از نسخه کلاینت وصله‌شده Tailscale پس از در دسترس شدن» شوند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

TeamViewer از کاربران می‌خواهد «در اسرع وقت» نقص‌های شدید را برطرف کنند.

گوگل روز صفر اندروید را که به طور فعال مورد سوء استفاده قرار گرفته اند را در دستگاه های پیکسل برطرف می کند

مایکروسافت دیفندر جدید «ShieldCrash» روز صفر به سیستم دسترسی می دهد

CrowdStrike جدید 'FalconFlank' روز صفر امتیازات SYSTEM را اعطا می کند

Sonicwall در مورد SMA1000 جدید روز صفر که در حملات مورد سوء استفاده قرار می گیرد هشدار می دهد