Tailscale нашла в Tailscale SSH серьёзные уязвимости повышения привилегий

Tailscale SSH: Investigation and remediation update

Tailscale раскрыла результаты расследования проблем безопасности в Tailscale SSH: большинство найденных уязвимостей связаны с повышением привилегий — пользователь, уже имеющий доступ по SSH, может выйти за рамки прав своего локального аккаунта. Исправления для большинства проблем уже готовы, патч клиента обещают выпустить к концу вторника 27 октября. Пока компания советует проверить политики доступа, ограничить подключения к чувствительным системам и отключить SSH-форвардинг через TS_SSH_DISABLE_FORWARDING=1.