机构
Tailworm
Cyberdione Labs 发布的 Tailscale 与 headscale 安全评估报告。
本版条目
通告
Tailworm 报告称 Tailscale SSH 等在已获授权设备立足后可升至目标机 root；测于 1.104.2 / headscale 0.29.5，截至公开时尚无厂商公告与 CVE
Cyberdione Labs 的 Erica Windisch 于约 10 月 25 日公开 Tailworm 评估报告，称在未修改的 Tailscale 客户端 1.104.2 与自建控制面 headscale 0.29.5 上、于 10 月 22–24 日实验室复现了多类问题。报告称若已有一台获策略允许的设备立足且启用 Tailscale SSH（及转发等），Unix 套接字转发等路径可使以 root 运行的 tailscaled 触达特权套接字，实验室中可致目标机管理员权限、注册密钥相关风险，并讨论 app connector、serve/funnel 与 headscale 可用性等问题；同时给出按对收紧 SSH 授权、关闭转发等运维侧缓解建议。