CVE-2022-41924 in Tailscale
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng được xác định trong ứng dụng khách (client) Tailscale cho Windows cho phép một trang web độc hại cấu hình lại daemon `tailscaled`, từ đó có thể sử dụng để thực thi mã từ xa. Trong ứng dụng khách Tailscale trên Windows, API cục bộ đã được gắn kết với một socket TCP cục bộ và giao tiếp với giao diện người dùng (GUI) của client Windows dưới dạng văn bản rõ ràng mà không xác minh tiêu đề Host. Điều này cho phép kẻ tấn công kiểm soát trang web mà node truy cập thực hiện rebinding DNS đến máy chủ DNS do kẻ tấn công kiểm soát, sau đó đưa ra các yêu cầu API cục bộ trong ứng dụng khách, bao gồm việc thay đổi máy chủ điều phối (coordination server) thành một máy chủ điều phối do kẻ tấn công kiểm soát. Một máy chủ điều phối do kẻ tấn công kiểm soát có thể gửi phản hồi URL độc hại đến client, bao gồm cả việc đẩy các tệp thực thi hoặc cài đặt một chia sẻ SMB. Những hành động này cho phép kẻ tấn công thực thi mã từ xa trên node. Tất cả các ứng dụng khách Windows trước phiên bản v1.32.3 đều bị ảnh hưởng. Nếu bạn đang chạy Tailscale trên Windows, hãy nâng cấp lên v1.32.3 hoặc mới hơn để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.