CVE-2022-41925 in Tailscale
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad identificada en el cliente de Tailscale permite que un sitio web malicioso acceda a la API del par, lo cual puede utilizarse para acceder a las variables de entorno de Tailscale. En el cliente de Tailscale, la API del par era vulnerable al rebinding DNS (revinculación DNS). Esto permitía que un sitio web controlado por el atacante y visitado por el nodo revinclara el nombre de dominio DNS correspondiente a la API del par hacia un servidor DNS controlado por el atacante, para luego realizar solicitudes a la API del par en el cliente, incluyendo el acceso a las variables de entorno de Tailscale del nodo. Un atacante con acceso a la API del par en un nodo podría utilizar dicho acceso para leer las variables de entorno del nodo, incluidas cualquier credencial o secreto almacenado en dichas variables. Esto puede incluir claves de autenticación de Tailscale, que podrían utilizarse posteriormente para añadir nuevos nodos al tailnet (red privada) del usuario. El acceso a la API del par también podría emplearse para descubrir otros nodos presentes en el tailnet o enviar archivos mediante Taildrop. Todos los clientes de Tailscale anteriores a la versión v1.32.3 se ven afectados. Actualice a la versión v1.32.3 o posterior para corregir este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.