Tailscale Android: Fehlende Berechtigungsprüfung im IPN-Broadcast-Empfänger

Zusammenfassung

Die Tailscale-Android-App mit versionCode 297862600 stellt einen Broadcast-Empfänger ohne Berechtigungs- oder Absenderprüfung bereit. Eine lokal installierte App ohne Berechtigungen kann einen Broadcast senden, der die Exit-Node-Einstellung, die Einstellung für den LAN-Zugriff oder den Verbindungszustand des VPN ändert. Der Exit-Node muss bereits im Netzwerkverzeichnis des Opfers vorhanden sein, und das Verbinden kann auf einem frischen Profil eine Zustimmung des Systems zur VPN-Verbindung erfordern. Der CVE-Eintrag beschreibt das Problem nur als unsichere Berechtigungen; der CVSS-Wert 9.1 und die CWE-732 stammen von NVD und konnten zum Zeitpunkt der Recherche nicht auf NVD bestätigt werden.

Betroffen

• Tailscale-Android-App, versionCode 297862600 (Version 1.102.3, F-Droid, hinzugefügt am 27. August 2026)
• Andere Versionen: Unbekannt.

Behoben in

Unbekannt. Es wurde keine Herstellerwarnung und keine korrigierte Version zu dieser CVE gefunden.

Umgehung

• Dem Hersteller ist keine Umgehungslösung bekannt.
• Übergangsmassnahme (keine Herstellerempfehlung): Begrenzen Sie, welche Apps auf Geräten mit Tailscale installiert sind, insbesondere auf gemeinsam genutzten oder Firmentelefonen.
• Werden Geräte per MDM verwaltet, schränken Sie lokale Änderungen an der Tailscale-App ein, soweit die Plattform dies zulässt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; in den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Laut dem Eintrag des Meldenden existiert ein Proof of Concept (CISA SSVC: Exploitation poc, nicht automatisierbar).
• EPSS: 0.16 % (Perzentil 5).

Unsere Empfehlung

• Aktualisieren Sie die Tailscale-Android-App aus einem vertrauenswürdigen Store auf die neueste Version und prüfen Sie, ob die installierte Version neuer als versionCode 297862600 ist.
• Prüfen Sie, ob Tailscale auf gemeinsam genutzten oder Firmentelefonen installiert ist, und entfernen Sie die App dort, wo sie nicht benötigt wird.
• Prüfen Sie die Protokolle der Tailscale-Admin-Konsole und die Geräteeinstellungen auf unerwartete Änderungen an Exit-Nodes oder am VPN-Zustand.
• Beobachten Sie die Tailscale-Sicherheitswarnungen auf eine Bestätigung durch den Hersteller und eine Korrektur.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• F-Droid: Tailscale package f-droid.org
• Third-party advisory (F-Droid Android advisories) github.com
• Tailscale security bulletins tailscale.com
• NVD mirror (Vulners) vulners.com
• VulDB entry vuldb.com
• Strix CVE details www.strix.ai
• OffSeq Threat Radar radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:08.