Tailworm: Erica Windisch veroeffentlicht 11 ungepatchte Luecken in Tailscale 1.104.2 und headscale 0.29.5 – Unix-Socket-Forwarding liefert Root auf dem Zielgeraet von einem einzigen autorisierten Geraet aus

Tailworm: Erica Windisch veroeffentlicht 11 ungepatchte Luecken in Tailscale 1.104.2 und headscale 0.29.5 – Unix-Socket-Forwarding liefert Root auf dem Zielgeraet von einem einzigen autorisierten Geraet aus – Der Bericht (Testfenster 22. bis 24. Oktober, veroeffentlicht am 25.10.) zeigt, dass Tailscale SSH als Root-Prozess in tailscaled bei Unix-Socket-Forwarding Pfadpruefungen und Dateioperationen mit vollen Rechten ausfuehrt: eine gewoehnliche Session las im Labor sofort /etc/shadow und fing Enrollment-Schluessel fuer neue Geraete ein. Auf headscale 0.29.5 laesst sich Forwarding nicht abschalten, dort ist jede SSH-Berechtigung bis auf Weiteres als Root-Aequivalent zu behandeln; im Labor vermehrte sich ein Kompromiss unter einer Sekunde pro Hop zu allen von der Policy erlaubten Geraeten, wogegen als einzige Steuerung Per-Pair-Grants halfen. Tailscale hat kein Bulletin, keine CVE und keinen Fix veroeffentlicht; beim Hugging-Face-Einbruch im Juli hatte ein KI-Agent mit einer gestohlenen Tailscale-Berechtigung 181 Nodes enrolled. Quelle / Bericht · 🗃 Wayback Machine (Archiv)