Firma Tailscale opublikowała poprawki bezpieczeństwa eliminujące luki znane jako Tailworm. Najpoważniejszy problem dotyczył funkcji Tailscale SSH, gdzie napastnik posiadający dostęp do jednego urządzenia w sieci mógł przejąć uprawnienia roota na innych maszynach. Zakres ataku był jednak ograniczony do tych zasobów, do których dane urządzenie miało już uprawnienia zgodnie z polityką sieciową.
Badania wykazały również, że atakujący mogli wykraść klucze służące do rejestracji nowych urządzeń, co pozwalało na dołączenie do sieci nieautoryzowanych maszyn. Dodatkowo zidentyfikowano błędy typu Denial-of-Service, które mogły prowadzić do awarii samouhostowanych serwerów kontrolnych Tailscale lub uniemożliwiać dołączanie nowych klientów.
Producent wydał poprawki w wersji v1.104.4 i zaleca wszystkim użytkownikom niezwłoczną aktualizację. Eksperci sugerują także weryfikację polityk dostępu SSH oraz włączenie trybu Check w przypadku najbardziej wrażliwych systemów, co wymusza dodatkową autoryzację przy próbie połączenia.
