تیم امنیتی Tailscale در حال کار بر روی وصله (Patch) برای تقریباً ده آسیب‌پذیری امنیتی است که می‌تواند برای سرقت اعتبارنامه‌ها (Credentials)، از کار انداختن سرورها، ارتقای سطح دسترسی به Root و موارد دیگر مورد سوءاستفاده قرار گیرد.
نرم‌افزار Tailscale یک شبکه خصوصی مجازی (VPN) مبتنی بر Mesh و بر پایه پروتکل WireGuard است که به کاربران اجازه می‌دهد کامپیوترها، سرورها و نمونه‌های ابری (Cloud Instances) را از هر کجا از طریق اتصالات مستقیم Peer-to-Peer (P2P) به یک شبکه رمزنگاری شده متصل کنند.
جزئیات آسیب‌پذیری‌های Tailworm
مجموعه Cyberdione Labs در جریان یک ممیزی امنیتی (Security Audit)، ۱۱ نقص امنیتی را در نسخه‌های Tailscale 1.104.2 و سرور کنترل self-hosted headscale v0.29.5 کشف کرده است که تحت عنوان Tailworm شناخته می‌شوند. محققان تأکید کرده‌اند که این آسیب‌پذیری‌ها با تلاش کم قابل کشف بوده‌اند.
- بحرانی‌ترین مورد: آسیب‌پذیری در سرور SSH شرکت Tailscale که می‌تواند به مهاجمان مجاز اجازه دهد از طریق Unix-socket forwarding، کد خود را با سطح دسترسی Root در یک شبکه هدف اجرا کنند (RCE).
- تاثیرات احتمالی: سرقت اطلاعات حساس، از کار انداختن سرویس‌ها و دسترسی غیرمجاز به زیرساخت‌های شبکه.
وضعیت وصله‌ها و اقدامات پیشنهادی
تیم توسعه‌دهنده Tailscale تأیید کرده است که این نقص‌ها «جدی» هستند و در حال کار بر روی انتشار وصله‌های امنیتی برای رفع آن‌ها هستند. با وجود شدت این آسیب‌پذیری‌ها، Tailscale توصیه نمی‌کند که کاربران ویژگی Tailscale SSH را به‌طور کامل غیرفعال کنند، بلکه تمرکز اصلی بر به‌روزرسانی سریع است.
اقدام فوری: کاربران باید بلافاصله پس از انتشار نسخه جدید و اصلاح‌شده، کلاینت Tailscale خود را به‌روزرسانی کنند تا از سوءاستفاده احتمالی جلوگیری شود.
