CVE-2022-41924 in Tailscale
Сводка
по VulDB • 16.05.2026
Уязвимость, выявленная в клиенте Tailscale для Windows, позволяет вредоносному веб-сайту перенастроить демон Tailscale `tailscaled`, который затем может быть использован для удаленного выполнения кода. В клиенте Tailscale для Windows локальный API был привязан к локальному TCP-сокету и взаимодействовал с графическим интерфейсом клиента Windows в открытом виде (cleartext) без проверки заголовка Host. Это позволяло атакующему, контролируемому веб-сайту, посещенному узлом, переназначить DNS на контролируемый атакующим DNS-сервер, а затем выполнять запросы к локальному API клиента, включая изменение сервера координации на контролируемый атакующим сервер координации. Контролируемый атакующим сервер координации может отправлять клиенту вредоносные ответы URL, включая推送 исполняемых файлов или установку SMB-раздела. Это позволяет атакующему удаленно выполнять код на узле. Все клиенты Windows до версии v.1.32.3 затронуты. Если вы используете Tailscale в Windows, обновитесь до версии v1.32.3 или более поздней, чтобы устранить проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.