CVE-2022-41924 in Tailscale
الملخص
بحسب VulDB • 15/06/2026
تم تحديد ثغرة في عميل Tailscale لنظام Windows تتيح لموقع ويب خبيث إعادة تكوين خدمة `tailscaled` الخاصة بـ Tailscale، والتي يمكن استخدامها بعد ذلك لتنفيذ الأكواد عن بُعد. في عميل Tailscale لنظام Windows، كانت واجهة برمجة التطبيقات المحلية (Local API) مرتبطة بمقبض TCP محلي، وتتواصل مع واجهة المستخدم الرسومية (GUI) لعميل Windows بنص واضح (Cleartext) دون التحقق من رأس المضيف (Host header). سمح ذلك لمهاجم يتحكم في موقع الويب الذي يزوره العقدة بإعادة ربط اسم النطاق (DNS Rebinding) إلى خادم DNS يتحكم فيه المهاجم، ثم إرسال طلبات إلى واجهة برمجة التطبيقات المحلية في العميل، بما في ذلك تغيير خادم التنسيق (Coordination Server) إلى خادم تنسيق يتحكم فيه المهاجم. يمكن لخادم التنسيق الذي يتحكم فيه المهاجم إرسال استجابات عناوين URL خبيثة إلى العميل، بما في ذلك دفع ملفات قابلة للتنفيذ أو تثبيت مشاركة SMB. تتيح هذه الإجراءات للمهاجم تنفيذ الأكواد عن بُعد على العقدة. تتأثر جميع عملاء Windows قبل الإصدار v.1.32.3. إذا كنت تقوم بتشغيل Tailscale على نظام Windows، فقم بالترقية إلى الإصدار v1.32.3 أو أحدث لتصحيح المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.