Tailscale SSH 转发漏洞可让已控设备获取服务器 root

安全研究者 Erica Windisch 于 10 月 25 日发布针对 Tailscale 与 headscale 的 11 项问题报告「Tailworm」。报告称，在实验环境中，攻击者控制一台获准连接目标的设备，并利用 Tailscale SSH 端口转发，可在目标服务器取得 root 权限；测试并非针对真实网络。截至 10 月 26 日，尚无 CVE 或修复版本。

Tailscale 表示正在确认受影响的配置，暂不建议所有用户停用 Tailscale SSH。报告建议收紧访问规则，按单一来源设备与目标设备授权，并在可行时关闭 SSH 端口转发。