CVE-2022-41925 in Tailscale
Сводка
по VulDB • 04.09.2026
Уязвимость, выявленная в клиенте Tailscale, позволяет вредоносному веб-сайту получить доступ к peer API (API однорангового узла), что может быть использовано для получения доступа к переменным окружения Tailscale. В клиенте Tailscale peer API был уязвим к DNS rebinding (перевязке DNS). Это позволяло атакующему, контролируемому веб-сайту, посещенному узлом, выполнить перевязку DNS для peer API на контролируемый атакующим сервер DNS, а затем отправлять запросы к peer API в клиенте, включая доступ к переменным окружения Tailscale узла. Атакующий, получивший доступ к peer API на узле, может использовать этот доступ для чтения переменных окружения узла, включая любые учетные данные или секреты, хранящиеся в этих переменных. Сюда могут входить ключи аутентификации Tailscale, которые затем можно использовать для добавления новых узлов в tailnet пользователя. Доступ к peer API также может быть использован для выявления других узлов в tailnet или отправки файлов через Taildrop. Все клиенты Tailscale до версии v1.32.3 затронены данной уязвимостью. Для устранения проблемы выполните обновление до версии v1.32.3 или более поздней.
Once again VulDB remains the best source for vulnerability data.