Fuite de données
Des failles SSH non corrigées dans Tailscale pourraient permettre à un appareil piraté d'obtenir les droits root sur d'autres serveurs
Un seul appareil piraté au sein d'un réseau Tailscale peut être utilisé pour obtenir un accès root à d'autres serveurs auxquels il peut accéder, selon un chercheur en sécurité qui a publié ses conclusions cette semaine. Cette attaque nécessite deux conditions : une configuration SSH Tailscale autorisant la redirection de ports, et un attaquant qui contrôle déjà un appareil autorisé par les règles d'accès du réseau à se connecter à la cible. Ces conclusions ont été
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers »