Tailscale SSH’de kök erişimi açığı iddiası: Şirket inceliyor

Tailscale’in yerleşik SSH özelliğinde cihazlarda kök erişimi sağlayabileceği öne sürülen bir güvenlik açığı gündeme geldi. Odaily, yerleşik SSH’nin kötüye kullanılmasıyla kök yetkisi alınabileceği iddiasını aktardı.

Tailscale Mühendislikten Sorumlu Başkan Yardımcısı Mike Shaver, Reddit’teki paylaşımında araştırmacıdan gelen bildirimi incelediklerini ve etkilenen yapılandırmaların kapsamını belirlemeye çalıştıklarını söyledi. Bazı sorunların erişim izni verildikten sonraki Unix izinleri ve SSH yönlendirme işlemleriyle ilgili olduğunu açıkladı.

Shaver, mevcut değerlendirmeye göre tüm kullanıcılara Tailscale SSH’yi devre dışı bırakmalarını önermediklerini belirtti. Kullanıcılara SSH erişim politikalarını ve yönlendirme izinlerini gözden geçirmelerini, otomatik güncellemeleri etkinleştirmelerini tavsiye etti. Şirket, doğrulanan sorunları, etki kapsamını ve alınacak önlemleri içeren bir güvenlik duyurusu yayımlayacağını bildirdi.