Un equipo de investigadores de Cyberdione Labs ha publicado un informe de auditoría que detalla vulnerabilidades severas en las versiones 1.104.2 de Tailscale y 0.29.5 de headscale. El estudio, realizado entre el 22 y el 24 de octubre de 2026, identifica fallos en el diseño de seguridad que permiten a un atacante con acceso limitado a un solo dispositivo comprometer la infraestructura completa de la red. Los hallazgos principales incluyen condiciones de carrera en el servidor SSH embebido de Tailscale, que permite a un usuario no privilegiado ejecutar comandos como root en servidores remotos y capturar claves de inscripción. Además, se descubrieron vulnerabilidades en los conectores de aplicaciones (conn25) que permiten el acceso no autorizado a credenciales de nube y servicios de Kubernetes, así como un bucle de colapso en el servidor de control headscale que bloquea el registro de nuevos dispositivos. La auditoría destaca que, aunque Tailscale es una empresa de software seguro, las decisiones de diseño, como la eliminación de capas de seguridad en profundidad y la falta de aislamiento, crean un entorno propenso a riesgos. Los investigadores advierten que estas vulnerabilidades pueden propagarse automáticamente a través de toda la red en menos de un segundo, convirtiendo un acceso inicial en control administrativo total. Se recomiendan medidas inmediatas, como la desactivación de la reenvío SSH, la restricción de permisos por par de dispositivos y la implementación de límites de memoria en despliegues autoalojados, para mitigar el riesgo antes de que los fabricantes publiquen parches.
Noticias agregadas con IA