Investigadora publica 11 vulnerabilidades sin parchear en Tailscale y headscale, la mayoría en Tailscale SSH

Erica Windisch, de Cyberdione Labs, publicó 11 hallazgos bajo el nombre Tailworm (tailworm.com) sin divulgación coordinada, por lo que el proveedor no tuvo tiempo de aplicar parches primero. Hasta el 25 de octubre no se habían comunicado parches ni CVE.

Lo que informa la investigadora:

• Los hallazgos se dividen en cinco grupos: el servidor SSH de Tailscale, sus funciones serve y app connector, el cliente de retransmisión DERP y headscale, el servidor de control de Tailscale de código abierto y autoalojado.
• Probó Tailscale 1.104.2 y headscale 0.29.5 entre el 22 y el 24 de octubre de 2026.
• El grupo más grave está en Tailscale SSH, que se ejecuta dentro de tailscaled, un proceso con privilegios de root. En su laboratorio, las condiciones de carrera permitieron que un dispositivo comprometido obtuviera acceso root en otros servidores y añadiera un nodo malicioso a la red. Un fallo convierte el acceso autorizado sin privilegios en acceso root mediante el reenvío de sockets unix.
• Según los informes, el ataque sigue la política SSH y requiere que el reenvío de puertos esté habilitado. El atacante ya debe controlar un dispositivo en la tailnet al que la política permita usar Tailscale SSH.

Respuesta de Tailscale: según una publicación de resumen, el vicepresidente de Ingeniería Mike Shaver respondió en Reddit que, según la evaluación actual, Tailscale no recomienda desactivar Tailscale SSH mientras prepara los parches. Entre las medidas sugeridas están revisar las políticas de acceso SSH y eliminar los permisos de reenvío SSH que no sean necesarios. El resumen indica que Tailscale no dio una fecha de lanzamiento para los parches. The Hacker News, que también cubrió el informe, afirma que Tailscale le dijo que se avecina una solución.

La divulgación llamó mucho la atención en X: las publicaciones de IntCyberDigest y The_Cyber_News tenían 4.539 y 3.314 puntos, respectivamente, al 25 de octubre.