anonhaven
Ad

CVE-2026-107060

CRITICAL CVSS 3.1: 9,1 EPSS 0.28%
Обновлено 30 октября 2026
N/A
Параметр Значение
CVSS 9,1 (CRITICAL)
Тип уязвимости CWE-732 (Неправильное назначение разрешений)
Поставщик N/A
Публичный эксплойт Нет

Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-732 Incorrect Permission Assignment (Неправильное назначение разрешений)

Уязвимые продукты

n/a:n/a

Ссылки 4

https://f-droid.org/packages/com.tailscale.ipn/
NVD
https://github.com/tailscale/tailscale
NVD
https://tailscale.com/security-bulletins
NVD
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-202…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-120218

PHP

2,0

CVE-2025-49602

N/A

None

CVE-2026-117184

N/A

None

CVE-2026-51863

N/A

None

CVE-2026-107059

Nextcloud

None