Tailscale SSH bị cáo buộc có lỗ hổng cấp quyền root, công ty đang điều tra

Một lỗ hổng trong SSH tích hợp của Tailscale bị cáo buộc có thể cho phép giành quyền root trên thiết bị. Odaily cho biết đã nhận được thông tin về cáo buộc này.

Mike Shaver, Phó chủ tịch phụ trách kỹ thuật của Tailscale, viết trên Reddit rằng công ty đang xem xét thông tin do một nhà nghiên cứu gửi và xác định phạm vi cấu hình bị ảnh hưởng. Ông cho biết một số vấn đề liên quan đến quyền Unix sau khi kết nối được cấp phép và cách xử lý chuyển tiếp SSH.

Theo đánh giá hiện tại, Shaver không khuyến nghị tất cả người dùng tắt Tailscale SSH. Ông hướng dẫn người dùng kiểm tra chính sách truy cập SSH và quyền chuyển tiếp, đồng thời bật cập nhật tự động. Tailscale cho biết sẽ công bố thông báo bảo mật nêu các vấn đề đã xác nhận, phạm vi ảnh hưởng và biện pháp xử lý.