LONDON (IT BOLTWISE) – Tailscale hat Version 1.104.4 veröffentlicht, um Sicherheitslücken im integrierten SSH-Server zu schließen. Betroffen ist insbesondere das SSH-Forwarding auf Unix-Sockets, bei dem ein erlaubtes Forwarding zeitlich ausgenutzt werden konnte, um Root-only-Ziele wie den Docker- oder den tailscaled-API-Socket zu erreichen. Der... Weiterlesen: Tailscale patcht kritische SSH-Forwarding-Lücken mit Root-Zugriff
Intelligence View
⚡ tsecurity.de Intelligence
Tailscale patcht kritische SSH-Forwarding-Lücken mit Root-Zugriff
LONDON (IT BOLTWISE) – Tailscale hat Version 1.104.4 veröffentlicht, um Sicherheitslücken im integrierten SSH-Server zu schließen. Betroffen ist insbesondere da…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
No reader ratings yet
Was this page helpful?
0
Powered by tsecurity.de
tsecurity.de Hub
Related story clusters & sources (vector AI)
16 sources
CVE-2026-117878 | Mozilla Firefox up to 115.43/153.5/158 IndexedDB use after free (Nessus ID 373648)
15 more sources
VVulDB Updates2 hours agoCVE-2026-117879 | Mozilla Firefox up to 115.43/153.5/158 Layout Tables array index (Nessus ID 373648) VVulDB Updates2 hours agoCVE-2026-117880 | Mozilla Firefox up to 115.43/153.5/158 XML use after free (Nessus ID 373648) VVulDB Updates1 hour agoCVE-2026-117881 | Mozilla Firefox up to 115.43/153.5/158 DOM use after free (Nessus ID 373648) VVulDB Updates1 hour agoCVE-2026-117883 | Mozilla Firefox up to 115.43/153.5/158 HTML Parser use after free (Nessus ID 373648) VVulDB Updates1 hour agoCVE-2026-117882 | Mozilla Firefox up to 115.43/153.5/158 Layout use after free (Nessus ID 373648) VVulDB Updates1 hour agoCVE-2026-117888 | Mozilla Firefox up to 153.5/158 Canvas2D uninitialized pointer (Nessus ID 373648)
+9
13 sources
CVE-2026-61645 | docat-org docat up to 1.5.x Upload API unrestricted upload (EUVD-2026-113395)
12 more sources
VVulDB Updates1 hour agoCVE-2026-93587 | ImageMagick prior 7.1.2-31/6.9.13-56 PCD Coder allocation of resources (EUVD-2026-82906) VVulDB Updates1 hour agoCVE-2026-93588 | ImageMagick prior 7.1.2-31/6.9.13-56 Pnm Image null pointer dereference (EUVD-2026-82907) VVulDB Updates49 min. agoCVE-2026-86345 | Red Hat Directory Server/Enterprise Linux 389-ds-base cleartext transmission (EUVD-2026-91139 / Nessus ID 373732) VVulDB Updates3 hours agoCVE-2026-119286 | graphql-python graphql-core up to 3.3.0 Validation Error validate resource consumption (EUVD-2026-113404) VVulDB Updates3 hours agoCVE-2026-115943 | Spreadsheet::XLSX up to 0.18 ExcelFmt os command injection (EUVD-2026-113403) VVulDB Updates3 hours agoCVE-2026-119285 | Gofiber Fiber up to 2.52.2 CORS Middleware middleware/cors/utils.go cross-domain policy (EUVD-2026-113402)
+6
13 sources
Stored Cross-Site Scripting in YITH WooCommerce Wishlist Move-to-Wishlist Popup
12 more sources
VVulnerability definition fe…7 hours agoStored Cross-Site Scripting in WordPress Personal Data Request Screens VVulnerability definition fe…7 hours agoStored Cross-Site Scripting in ElementsKit Simple Tab Widget VVulnerability definition fe…7 hours agoReflected Cross-Site Scripting in UpdraftPlus Restore Page VVulnerability definition fe…7 hours agoStored Cross-Site Scripting in Ultimate Addons for Elementor Navigation Menu Icons VVulnerability definition fe…7 hours agoAuthenticated (Contributor+) Stored Cross-Site Scripting via WordPress Block Delimiter Whitespace VVulnerability definition fe…7 hours agoStored Cross-Site Scripting in WordPress Interactivity API Object Bindings
+6
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/en/4302972/cyber-security-bulletins/tailscale-patcht-kritische-ssh-forwarding-luecken-mit-root-zugriff/