Patch management
Vulnerabilità
Tailscale è una soluzione per creare reti private cifrate tra computer, server, smartphone e altri dispositivi, senza dover configurare manualmente una VPN tradizionale. Basato sul protocollo WireGuard, il servizio assegna a ogni nodo un’identità e consente di stabilire collegamenti diretti regolati da policy di accesso centralizzate. Accanto alla connettività privata, Tailscale offre anche funzioni come Serve, Funnel e Tailscale SSH, pensate rispettivamente per pubblicare servizi locali, renderli accessibili da Internet e gestire sessioni SSH attraverso le identità della rete.
Proprio due di queste funzioni sono al centro dei bollettini TS-2026-008 e TS-2026-009, pubblicati da Tailscale intorno alla metà di luglio 2026.
Le vulnerabilità, corrette con il rilascio di Tailscale 1.98.9, permettevano in un caso di occupare indefinitamente un core della CPU con una sola richiesta HTTP malformata; nell’altro, di trasformare un accesso SSH autorizzato ma limitato in una sessione root su un sistema Linux.
