- 楼主
🔴 Tailscale SSH 漏洞或可被用于提权；建议升级至 1.104.4 版本。
- 主要漏洞是 tailscaled 默认以 root 运行，而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份，而是以 root 身份转发 socket。
- 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
- 以及一些其它 DoS/tailscale serve 权限管理问题等。
- 不影响普通 SSH。不会使 Tailscale 外攻击者提权。
收藏支持反对打赏个性签名学习的能力和方法比知识本身更重要
收到，现在就升级
不错的帖子，帮顶
个性签名搏一搏，单车变摩托，赌一赌，摩托变路虎。不怕输的苦，就怕断了赌。小赌养家糊口，大赌发家致富！
吃个烧饼，顶一哈
看看，已经升级了，回帖成功： 烧饼 +1， 成长值 +1。 你帮邻居修好了 Wi-Fi，对方终于连上了网，赶紧给你转来 5 个烧饼。
