Fuite de données
Tailscale corrige des failles SSH qui auraient pu permettre à des appareils piratés d'obtenir un accès root sur d'autres serveurs
Tailscale a publié la version 1.104.4 afin de corriger des failles dans son serveur SSH intégré qui auraient pu permettre à un attaquant d'accéder à des services et à des fichiers sur d'autres serveurs auxquels seul l'utilisateur root devrait avoir accès. Ces failles concernent la manière dont Tailscale SSH transfère les connexions réseau, une tâche que le processus d'arrière-plan de Tailscale effectue avec des privilèges root. Pour les exploiter, un attaquant doit
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers »