Jamie Mcclymont

**Name of the Vulnerable Software and Affected Versions** Microsoft Identity Linux Broker (affected versions not specified) **Description** The issue is related to insufficient input validation, which can be exploited by an attacker to execute arbitrary code using a specially crafted malicious file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do cliente Tailscale para Windows anteriores à v1.32.3 **Descrição** Uma vulnerabilidade no cliente Tailscale para Windows permite que um site malicioso reconfigure o daemon `tailscaled` do Tailscale, possibilitando a execução remota de código. A API local estava vinculada a um soquete TCP local e se comunicava com a GUI do cliente Windows em texto simples, sem verificação do cabeçalho Host, permitindo que um site controlado por um invasor re-vinculasse o DNS a um servidor DNS controlado por ele e fizesse solicitações à API local. Isso pode levar a um servidor de coordenação controlado por um invasor enviando respostas de URL maliciosas, incluindo o envio de executáveis ou a instalação de um compartilhamento SMB, o que permite a execução remota de código no nó. **Recomendações** Se você estiver executando o Tailscale no Windows, atualize para a versão 1.32.3 ou posterior para corrigir o problema.

**Nome do software vulnerável e versões afetadas** Versões do cliente Tailscale anteriores à v1.32.3 **Descrição** Uma vulnerabilidade no cliente Tailscale permite que um site malicioso acesse a API peer, que pode então ser usada para acessar variáveis de ambiente do Tailscale. A API do peer era vulnerável a rebinding de DNS, permitindo que um site controlado por um invasor redirecionasse o DNS da API do peer para um servidor DNS controlado por ele e fizesse solicitações à API do peer no cliente. Esse acesso pode ser usado para ler as variáveis de ambiente do nó, incluindo quaisquer credenciais ou segredos armazenados nessas variáveis, como chaves de autenticação do Tailscale. O acesso à API do peer também poderia ser usado para identificar outros nós na rede tailnet ou enviar arquivos via Taildrop. Não há evidências de que essa vulnerabilidade tenha sido acionada ou explorada propositalmente. **Recomendações** Atualize para a versão v1.32.3 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso à API peer até que um patch esteja disponível. Evite usar o cliente Tailscale até que o problema seja resolvido. Se você tiver alguma dúvida ou comentário sobre este aviso, entre em contato com o suporte da Tailscale.