新聞分析
科技資安漏洞
Tailscale SSH轉送功能遭揭權限提升漏洞,一般帳號恐取得伺服器最高權限
閱讀原始報導這是觀聞鏡的新聞分析頁,不轉載原文全文;請以來源報導為準。
✦ AI 報導分析
📢 產品業配原文重點:研究人員在Tailscale 1.104.2測試中發現,負責處理SSH連線的背景服務擁有最高系統權限,部分轉送操作卻沒有受到登入帳號權限的限制。SSH轉送原本可讓使用者透過遠端連線存取另一端的服務,但在特定情況下,也能接觸一般帳號無權操作的系統功能。
事件脈絡
把這篇放回事件脈絡
資安漏洞AI 發言摘要
「根據目前的評估,不建議所有使用者一律停用Tailscale SSH。」
「初步發現的問題主要發生在SSH連線獲得授權後,而非外部攻擊者可以在未經授權的情況下任意登入伺服器。」
「相關漏洞已向廠商通報,但雙方未協調公開時程。」