Un dispositivo autorizzato può aprire la strada a root sui server
Il 25 ottobre Erica Windisch di Cyberdione Labs ha mostrato in laboratorio che Tailscale SSH può trasformare un dispositivo già autorizzato in una via per ottenere root sui server raggiungibili. I test hanno riguardato Tailscale 1.104.2 e headscale 0.29.5; servono il port forwarding attivo e il controllo di un dispositivo ammesso dalle regole di accesso.
Tailscale SSH si fida del dispositivo e della regola di accesso, senza chiedere password o chiavi. Con il forwarding, una normale sessione SSH può portare il processo Tailscale, eseguito come root, ad accedere a un socket riservato a root: così l'accesso consentito a un dispositivo può diventare accesso root al server.
La dimostrazione è avvenuta solo in laboratorio: non sono riportati attacchi su reti reali. In headscale 0.29.5 non è possibile disattivare il forwarding; le regole SSH possono quindi concedere, di fatto, più potere di quanto gli amministratori intendano sui server raggiungibili.