CVE-2022-41924 in Tailscale
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade identificada no cliente do Tailscale para Windows permite que um site malicioso reconfigure o daemon `tailscaled`, o qual pode então ser utilizado para executar código remotamente (RCE). No cliente do Tailscale para Windows, a API local estava vinculada a um soquete TCP local e comunicava-se com a interface gráfica de usuário (GUI) do cliente em texto puro, sem verificação do cabeçalho Host. Isso permitia que um site controlado pelo atacante, visitado pelo nó, realizasse o rebinding DNS para um servidor DNS controlado pelo atacante e, em seguida, fizesse requisições à API local no cliente, incluindo a alteração do servidor de coordenação para um servidor de coordenação controlado pelo atacante. Um servidor de coordenação controlado pelo atacante pode enviar respostas URL maliciosas ao cliente, incluindo o envio de executáveis ou a instalação de uma partilha SMB. Essas ações permitem que o atacante execute código remotamente no nó. Todos os clientes do Windows anteriores à versão v1.32.3 são afetados. Se estiver a executar o Tailscale no Windows, atualize para a versão v1.32.3 ou posterior para remediar o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.