Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
Teaser aus der Quelle
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer zum Ausweiten der Rechte missbrauchen können. Diese Schwachstellen ermöglichen es, Root-Rechte zu erlangen und die Systeme zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Tailscale zu installieren, um die Risiken zu minimieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei heise Security lesenMehr zu Tailscale
Weitere Advisories
- Ohne Bewertungosv:openSUSE-SU-2026:22203-1Security update for tailscale
- Hochbsi:WID-SEC-2026-4220Tailscale: Mehrere Schwachstellen
- Hochpwn_watch:tailscale-tailworm-ssh-forwarding-privescTailworm: researcher drops 11 Tailscale and headscale flaws; Tailscale 1.104.4 fixes the SSH forwarding root escalation
- Ohne Bewertungosv:CVE-2026-598009Router < 0.4.44 - OS Command Injection via sudoPassword Parameter in Tailscale Install Endpoint
- HochCVE-2026-57999luci-app-tailscale-community enthält eine Schwachstelle für Befehlseinschleusung in der RPC-Methode tailscale.
- Ohne Bewertungosv:CVE-2026-57999luci-app-tailscale-community - Command Injection via tailscale.do_login RPC
- HochCVE-2026-57999luci-app-tailscale-community enthält eine Schwachstelle für Befehlseinschleusung in der RPC-Methode tailscale.
- MittelCVE-2026-41913OpenClaw: Concurrent async auth attempts can bypass the intended shared-secret rate-limit budget on Tailscale-capable paths
Weitere News-Einträge
- Tailscale: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other ServersNewsThe Hacker News
- Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ FlawsNewsSecurityWeek
- Tailscale warns of SSH flaws allowing root privilege escalationNewsBleepingComputer
- Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other ServersNewsThe Hacker News
- Junior Hacker Used Tailscale and OpenSSH to Keep Access After His C2 Went OfflineNewsThe Hacker News
Quelle: https://www.heise.de/news/Tailscale-SSH-Update-stopft-Tailworm-Sicherheitsluecken-11502847.html
ID