CVE-2022-41925 in Tailscale
Résumé
par VulDB • 07/09/2026
Une vulnérabilité identifiée dans le client Tailscale permet à un site web malveillant d’accéder à l’API peer, qui peut ensuite être utilisée pour accéder aux variables d’environnement de Tailscale. Dans le client Tailscale, l’API peer était vulnérable au DNS rebinding. Cela a permis à un site web contrôlé par un attaquant et visité par le nœud de rebind (relier) le DNS de l’API peer vers un serveur DNS contrôlé par l’attaquant, puis d’émettre des requêtes API peer dans le client, y compris pour accéder aux variables d’environnement Tailscale du nœud. Un attaquant ayant accès à l’API peer sur un nœud pourrait utiliser cet accès pour lire les variables d’environnement du nœud, y compris tout identifiant ou secret stocké dans ces variables. Cela peut inclure des clés d’authentification de Tailscale, qui pourraient ensuite être utilisées pour ajouter de nouveaux nœuds au tailnet de l’utilisateur. L’accès à l’API peer pourrait également servir à découvrir les autres nœuds du tailnet ou à envoyer des fichiers via Taildrop. Tous les clients Tailscale antérieurs à la version v1.32.3 sont concernés. Mettez à jour vers la version v1.32.3 ou ultérieure pour remédier au problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.