CYBERWAR

通告

Tailworm 报告称 Tailscale SSH 等在已获授权设备立足后可升至目标机 root；测于 1.104.2 / headscale 0.29.5，截至公开时尚无厂商公告与 CVE

Tailworm 原文、The Hacker News 原文 · 2026年10月25日

Cyberdione Labs 的 Erica Windisch 于约 10 月 25 日公开 Tailworm 评估报告，称在未修改的 Tailscale 客户端 1.104.2 与自建控制面 headscale 0.29.5 上、于 10 月 22–24 日实验室复现了多类问题。报告称若已有一台获策略允许的设备立足且启用 Tailscale SSH（及转发等），Unix 套接字转发等路径可使以 root 运行的 tailscaled 触达特权套接字，实验室中可致目标机管理员权限、注册密钥相关风险，并讨论 app connector、serve/funnel 与 headscale 可用性等问题；同时给出按对收紧 SSH 授权、关闭转发等运维侧缓解建议。截至报告与 mainstream 二次报道时点，Tailscale 尚未发布对应安全公告、CVE 或修复版本；媒体称工程侧已收到报告并仍在厘清受影响配置，未一律要求关闭 Tailscale SSH。摘要不展开利用步骤。

跟你的关系已启用 Tailscale SSH、app connector 或自建 headscale 的团队应立刻按对收紧 SSH 授权、关闭不必要转发，并跟踪厂商补丁；勿把「已批准一台设备」当成整网可信。

状态

已公开

行业

信息技术、专业服务

可信度

高

可信度标为高：已经打开的独立调查报告不止一份。

查看全部 · 返回首页