CVE-2022-41924 in Tailscale
要約
〜によって VulDB • 2026年06月10日
TailscaleのWindowsクライアントで特定された脆弱性により、悪意のあるウェブサイトがTailscaleデーモン `tailscaled` の再構成を可能にし、これを利用してリモートコード実行を行うことができます。Tailscale Windowsクライアントでは、ローカルAPIがローカルTCPソケットにバインドされており、ホストヘッダーの検証なしでクリアテキストでWindowsクライアントGUIと通信していました。これにより、ノードが訪問した攻撃者制御下のウェブサイトはDNSを攻撃者制御下のDNSサーバーへリバインドし、コーディネーションサーバーを変更するなど、クライアント内のローカルAPI要求を行うことができました。攻撃者制御下のコーディネーションサーバーは、実行ファイルのプッシュやSMB共有のインストールを含む悪意のあるURL応答をクライアントに送信できます。これにより、攻撃者はノード上でリモートコード実行が可能になります。バージョンv1.32.3より前のすべてのWindowsクライアントが影響を受けます。WindowsでTailscaleを実行している場合は、この問題を修正するためにv1.32.3以降にアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.