https://cyberveille.ch/tags/headscale/ Recent content in Headscale on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-divulgation-de-11-vulnerabilites-tailscale-headscale-avant-la-disponibilite-des-correctifs/ Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-divulgation-de-11-vulnerabilites-tailscale-headscale-avant-la-disponibilite-des-correctifs/ <p>📰 <strong>Source</strong> : Cybernews | <strong>Date</strong> : 26 octobre 2026</p> <p>Erica Windisch, fondatrice de <strong>Cyberdione Labs</strong>, a publié dimanche les résultats de tests menés du 22 au 24 octobre 2026, documentant <strong>11 vulnérabilités</strong> dans le produit VPN <strong>Tailscale</strong> et son alternative open-source <strong>Headscale</strong>, avant que des correctifs soient disponibles.</p> <p>🔍 <strong>Nature des vulnérabilités identifiées</strong> :</p> <ul> <li>Exploitation de faiblesses dans <strong>Tailscale SSH</strong> permettant d&rsquo;obtenir un <strong>accès root</strong> sur des serveurs</li> <li><strong>Vol de credentials d&rsquo;enrôlement de dispositifs</strong></li> <li><strong>Mouvement latéral rapide</strong> à travers les réseaux d&rsquo;entreprise</li> <li>Un dispositif compromis peut enrôler une machine contrôlée par un attaquant dans le réseau</li> </ul> <p>⚠️ <strong>Conditions d&rsquo;exploitation</strong> : Les attaques SSH les plus sévères nécessitent un <strong>point d&rsquo;ancrage préexistant</strong> sur un dispositif autorisé et des permissions d&rsquo;accès appropriées. Elles ne permettent pas à un attaquant externe non authentifié de prendre le contrôle de machines Tailscale arbitraires.</p>