Hacker News Front Page · figmert ·
Tailscale SSH: Investigation and remediation update
Tailscale informa que investiga vulnerabilidades de escalada de privilegios en Tailscale SSH, que podrían permitir a ciertos usuarios autorizados realizar acciones más allá de los permisos de su cuenta local. La empresa ya implementó correcciones para la mayoría de los problemas y prepara una versión actualizada, mientras verifica el alcance de los hallazgos. Mientras tanto, recomienda revisar las políticas de acceso, desactivar el reenvío SSH si no se necesita y limitar temporalmente el acceso a sistemas sensibles.
An update on the Tailscale SSH security investigation, remediation progress, and what customers can do now.