跳到正文
热点事件观察中

Tailworm报告:Tailscale与headscale存在11项漏洞

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

Cyberdione Labs Corporation发布了针对 Tailscale v1.104.2 与 headscale v0.29.5 的 Tailworm 安全评估报告,详细披露了 11 项漏洞。 报告指出,SSH Unix 套接字转发、应用连接器(conn25)及服务端功能存在权限边界缺陷、TOCTOU 竞态条件和拒绝服务风险,这些漏洞允许攻击者在特定条件下获取目标主机的 root 权限或绕过网络策略。

AI 根据报道生成 · 1 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Hacker News-首页精选
    Tailworm 安全评估报告:Tailscale 与 headscale 的漏洞分析

    安全研究员发布了针对 Tailscale v1.104.2 与 headscale v0.29.5 的安全评估报告,详细披露了 11 项漏洞。报告指出,SSH Unix 套接字转发、应用连接器(conn25)及服务端功能存在权限边界缺陷、TOCTOU 竞态条件和拒绝服务风险,允许攻击者在特定条件下获取目标主机的 root 权限或绕过网络策略。

本事件热度走势

可比范围当前
4
可比范围峰值
1010月25日 10:00
近 24 小时变化
-51%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。