CVE:CVE-2022-41925
CNNVD:CNNVD-202211-3414
Tailscale是Tailscale开源的一款基于 WireGuard 的应用程序。可为任何规模的团队提供安全的专用网络。
Tailscale v1.32.3之前版本存在跨站请求伪造漏洞，该漏洞源于允许恶意网站访问对等API。攻击者利用该漏洞使用该API访问Tailscal环境变量。
solution:Upgrade tailscale tailscale to a higher version than 1.32.3,and avoid the version (,1.32.3)