headscale

Tailscale コントロールサーバーのオープンソース、セルフホスト実装です。 Discord サーバー に参加してチャットしましょう。 注意: 常に使用しているリリースバージョンと同じ GitHub タグを選択し、正しい設定例があることを確認してください。main ブランチには未リリースの変更が含まれている可能性があります。安定版と開発版のドキュメントが利用可能です: 安定版のドキュメント 開発版のドキュメント Tailscale とは Tailscale は Wireguard 上に構築されたモダンな VPN です。...

SockTail

SockTail SockTail は、デバイスをTailscaleネットワークに参加させ、ローカルのSOCKS5プロキシをポート1080で公開する小さなバイナリです。これは、厄介なポートフォワード、永続的なデーモン、ノイズの多いトンネルを設定することなく、ターゲットシステムへのネットワークアクセスが必要なレッドチーム運用を目的としています。 機能 SOCKS5プロキシ（ポート1080、Tailscale経由） IPv4、IPv6、ドメインアドレスをサポート tsnetによるTailscale参加、外部依存なし...

tailsnitch

Tailsnitch Tailscale構成のセキュリティ監査ツール。Tailsnitchは、あなたのテールネットを57の設定ミス、過度に寛容なアクセス制御、セキュリティベストプラクティス違反についてスキャンします。 クイックスタート 1. Tailscale API認証情報を設定 export TSAPIKEY="tskey-api-..." 2. 監査を実行 tailsnitch 3. 高重大度の検出結果のみを表示 tailsnitch --severity high 4. いくつかの問題を修正 対話形式 yoloモード tailsnitch --fix インストール...

tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

webvm

WebVM このリポジトリには、ブラウザ上で動作するLinux仮想マシンであるhttps://webvm.ioのソースコードが含まれています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMとは？ WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換性を持つように設計されており、多くのネイティブ開発ツールチェーンを含む未改変のDebianディストリビューションを実行します。 WebVMはCheerpX...

phone-deck

phone-deck 余っているAndroidスマートフォン（またはブラウザを搭載した任意のデバイス）を、自己ホスト型のコントロールデッキおよびリモートデスクトップに変身させます。プライベートなTailscaleネットワーク上で、サードパーティ製アプリは不要です。...

CVE-2022-41924

CVE-2022-41924 概念実証 👉 https://oalieno.tw/posts/tailscale-rce...

GO-2026-6505 vulnerabilities

Vulnerabilities for packages: argo-cd, cluster-api-ipam-provider-in-cluster, newrelic-infrastructure-agent, temporal, gitlab-pages, kubernetes-csi-external-resizer, consul-k8s, flux-image-automation-controller, buildah, falco-no-driver, kaniko, sftpgo-plugin-kms, wal-g, node-problem-detector,...

tailscale v1.102.4

Tailscale https://tailscale.com Private WireGuard® networks made easy Overview This repository contains the majority of Tailscale's open source code. Notably, it includes the tailscaled daemon and the tailscale CLI tool. The tailscaled daemon runs on Linux, Windows, macOS, and to varying degrees ...

tailsnitch v1.7

Tailsnitch A security auditor for Tailscale configurations. Tailsnitch scans your tailnet for 57 misconfigurations, overly permissive access controls, and security best practice violations. Quick Start 1. Set your Tailscale API credentials export TSAPIKEY="tskey-api-..." 2. Run audit tailsnitch 3...

GHSA-F3QQ-49M6-RW8F

creationtimestamp| type| source ---|---|--- 2026-08-19 08:31:37+00:00| seen| https://gist.github.com/alon710/db3f4019c2372dbb6dfede560d6093f7...

tailscale -- Insufficient validation of 4via6 subnet router destinations

Tailscale team reports: Insufficient validation of 4via6 subnet router destinations permitted access to host-scoped addresses, including cloud metadata and loopback services. TS-2026-11...

GO-2025-3607 vulnerabilities

Vulnerabilities for packages: harbor, tailscale...

CVE-2026-64175

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: stop TX during firmware restart When iwlwifi firmware crashes e.g., NMIINTERRUPTUNKNOWN on Intel BE201/Wi-Fi 7, iwlmldnicerror sets mld-fwstatus.inhwrestart to true. However, iwlmldtxfromtxq does not check thi...

OS Command Injection

9router is vulnerable to OS Command Injection. The vulnerability is due to improper handling of the sudoPassword parameter in the unauthenticated POST /api/tunnel/tailscale-install endpoint, which is passed to a sudo -S sh process without authorization checks, allowing a remote unauthenticated...

CVE-2026-59800

9Router before 0.4.44 contains an OS command injection vulnerability in the unauthenticated POST /api/tunnel/tailscale-install endpoint this route is not covered by the dashboard middleware matcher, so no authorization check is applied. The sudoPassword field from the request body is written to t...

CVE-2026-59800

9Router before 0.4.44 contains an OS command injection vulnerability in the unauthenticated POST /api/tunnel/tailscale-install endpoint this route is not covered by the dashboard middleware matcher, so no authorization check is applied. The sudoPassword field from the request body is written to t...

CVE-2026-59800 9Router < 0.4.44 - OS Command Injection via sudoPassword Parameter in Tailscale Install Endpoint

9Router before 0.4.44 contains an OS command injection vulnerability in the unauthenticated POST /api/tunnel/tailscale-install endpoint this route is not covered by the dashboard middleware matcher, so no authorization check is applied. The sudoPassword field from the request body is written to t...

EUVD-2026-42073

9Router before 0.4.44 contains an OS command injection vulnerability in the unauthenticated POST /api/tunnel/tailscale-install endpoint this route is not covered by the dashboard middleware matcher, so no authorization check is applied. The sudoPassword field from the request body is written to t...

CVE-2026-59800 9Router < 0.4.44 - OS Command Injection via sudoPassword Parameter in Tailscale Install Endpoint

9Router before 0.4.44 contains an OS command injection vulnerability in the unauthenticated POST /api/tunnel/tailscale-install endpoint this route is not covered by the dashboard middleware matcher, so no authorization check is applied. The sudoPassword field from the request body is written to t...