Tailscaleで他人のVPN設定を変更できる脆弱性
Summary
TailscaleのversionCode 297862600に、権限設定の不備で他ユーザーのVPN設定を変更される脆弱性が公表されました。該当版のAndroid端末を洗い出し、修正版の有無を確認して更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
TailscaleのversionCode 297862600に、権限設定の不備で他ユーザーのVPN設定を変更される脆弱性が公表されました。該当版のAndroid端末を洗い出し、修正版の有無を確認して更新してください。
Original description The description as published by the source.
Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@mitre.org
- web github.com
- web tailscale.com
- web github.com
- web nvd.nist.gov
- web f-droid.org
- web github.com