CVE-2022-41925 in Tailscale
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗ hổng được xác định trong client Tailscale cho phép một trang web độc hại truy cập vào peer API, từ đó có thể sử dụng để truy cập các biến môi trường của Tailscale. Trong client Tailscale, peer API bị tổn thương trước DNS rebinding. Điều này cho phép một trang web do kẻ tấn công kiểm soát mà node đã truy cập thực hiện việc rebind DNS đối với peer API về một máy chủ DNS do kẻ tấn công kiểm soát, sau đó gửi các yêu cầu đến peer API trong client, bao gồm cả việc truy cập vào các biến môi trường Tailscale của node. Một kẻ tấn công có quyền truy cập vào peer API trên một node có thể sử dụng quyền truy cập này để đọc các biến môi trường của node, bao gồm bất kỳ thông tin xác thực hoặc bí mật nào được lưu trữ trong các biến môi trường. Điều này có thể bao gồm các khóa xác thực Tailscale, sau đó có thể được sử dụng để thêm các node mới vào tailnet của người dùng. Quyền truy cập peer API cũng có thể được sử dụng để tìm hiểu về các node khác trong tailnet hoặc gửi tệp qua Taildrop. Tất cả các client Tailscale trước phiên bản v1.32.3 đều bị ảnh hưởng. Nâng cấp lên v1.32.3 hoặc mới hơn để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.