Tailscale corrige falhas no SSH que poderiam permitir a dispositivos comprometidos obter acesso root em outros servidores

A Tailscale lançou a versão 1.104.4 para corrigir falhas em seu servidor SSH integrado que poderiam permitir a um invasor acessar serviços e arquivos em outros servidores que apenas o usuário root deveria poder manipular. As falhas estão na forma como o SSH da Tailscale encaminha conexões de rede, uma tarefa executada pelo processo em segundo plano da Tailscale com privilégios de root. Para explorá-las, um invasor deve