CVE-2026-107060

Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN…

CVSS 3.1Medium

9.1/ 10.0

Опубликовано

29 октября 2026 г.

Обновлено

30 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить клиент Tailscale для Android до актуальной версии с исправлением через Google Play или официальный репозиторий.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Небезопасные права доступа к компонентам в клиенте Tailscale для Android. Позволяет сторонним локальным приложениям изменять параметры VPN чужого пользователя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В приложении Tailscale (versionCode 297862600) системные компоненты экспортированы без проверки прав вызывающего процесса (calling UID/permission). Неавторизованное приложение отправляет нелегитимные Intent с конфигурационными данными.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированная модификация конфигурации VPN, изменение настроек маршрутизации туннеля и потенциальный перехват сетевого трафика устройства.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

f-droid.orghttps://f-droid.org/packages/com.tailscale.ipn/
github.comhttps://github.com/tailscale/tailscale
tailscale.comhttps://tailscale.com/security-bulletins
github.comhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107060.md

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-107060: Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN…. URL: https://cve.futuretools.ru/cve/CVE-2026-107060

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_107060,
  title = {{CVE-2026-107060: Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN…}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-107060}},
  note = {Оперативный инженерный анализ киберугроз}
}