Lujie

Existe uma falha de análise de log onde o analisador baseado em `awk` extrai o primeiro endereço IPv4 das linhas de log, independentemente da posição do campo. Isso permite que um invasor remoto não autenticado injete um endereço IP arbitrário por meio de campos controlados pelo invasor, como o campo de nome de usuário de login. Consequentemente, o sistema pode bloquear um alvo incorreto enquanto o invasor real permanece desbloqueado.

Um problema no método RPC `tailscale.do login` permite que usuários autenticados executem comandos arbitrários com privilégios de root. Isso ocorre porque os parâmetros `loginserver` e `loginserver authkey` são incorretamente citados dentro de um comando de shell com aspas duplas, permitindo que substituições de shell, como `$()`, sejam avaliadas pelo shell externo antes do processamento dos argumentos.

Uma falha no software permite que um invasor remoto execute código arbitrário por meio do componente `cert manager.py`.