Falhas não corrigidas no SSH do Tailscale podem permitir que um dispositivo comprometido obtenha acesso root em outros servidores

Um único dispositivo comprometido em uma rede Tailscale pode ser usado para obter acesso root a outros servidores aos quais ele tem alcance, de acordo com um pesquisador de segurança que publicou as descobertas nesta semana. O ataque requer duas coisas: o SSH do Tailscale configurado para permitir encaminhamento de portas e um invasor que já controle um dispositivo que as regras de acesso da rede permitem que se conecte ao alvo. As descobertas foram