Tailworm: Erica Windisch veröffentlicht 11 ungepatchte Lücken in Tailscale 1.104.2 und headscale 0.29.5 – Unix-Socket-Forwarding liefert Root auf dem Zielgeraet von einem einzigen autorisierten Gerät aus

Tailworm: Erica Windisch veröffentlicht 11 ungepatchte Lücken in Tailscale 1.104.2 und headscale 0.29.5 – Unix-Socket-Forwarding liefert Root auf dem Zielgeraet von einem einzigen autorisierten Gerät aus – Der Bericht (Testfenster 22. bis 24. Oktober, veröffentlicht am 25.10.) zeigt, dass Tailscale SSH als Root-Prozess in tailscaled bei Unix-Socket-Forwarding Pfadpruefungen und Dateioperationen mit vollen Rechten ausführt: eine gewoehnliche Session las im Labor sofort /etc/shadow und fing Enrollment-Schlüssel für neue Geräte ein. Auf headscale 0.29.5 lässt sich Forwarding nicht abschalten, dort ist jede SSH-Berechtigung bis auf Weiteres als Root-Äquivalent zu behandeln; im Labor vermehrte sich ein Kompromiss unter einer Sekunde pro Hop zu allen von der Policy erlaubten Geräten, wogegen als einzige Steuerung Per-Pair-Grants halfen. Tailscale hat kein Bulletin, keine CVE und keinen Fix veröffentlicht; beim Hugging-Face-Einbruch im Juli hatte ein KI-Agent mit einer gestohlenen Tailscale-Berechtigung 181 Nodes enrolled. Quelle / Bericht · 🗃 Wayback Machine (Archiv)