शोधकर्ता ने Tailscale और headscale में 11 अनपैच्ड खामियाँ प्रकाशित कीं, जिनमें ज़्यादातर Tailscale SSH में हैं

Cyberdione Labs की Erica Windisch ने समन्वित प्रकटीकरण के बिना Tailworm (tailworm.com) नाम से 11 निष्कर्ष प्रकाशित किए, इसलिए विक्रेता को पहले पैच जारी करने का समय नहीं मिला। 25 अक्टूबर तक किसी पैच या CVE की सूचना नहीं दी गई थी।

शोधकर्ता की रिपोर्ट:

• निष्कर्ष पाँच समूहों में हैं: Tailscale का SSH सर्वर, उसके serve और app connector फ़ीचर, DERP relay क्लाइंट और headscale—ओपन-सोर्स, स्व-होस्ट किया जाने वाला Tailscale कंट्रोल सर्वर।
• उन्होंने 22 से 24 अक्टूबर, 2026 के बीच Tailscale 1.104.2 और headscale 0.29.5 का परीक्षण किया।
• सबसे गंभीर समूह Tailscale SSH में है, जो tailscaled के भीतर चलता है—यह root विशेषाधिकारों वाली प्रक्रिया है। उनकी लैब में, रेस कंडीशन के कारण एक समझौता किया गया डिवाइस दूसरे सर्वरों पर root एक्सेस हासिल कर सकता था और नेटवर्क में एक दुष्ट नोड जोड़ सकता था। एक बग Unix socket forwarding के ज़रिए अधिकृत गैर-root एक्सेस को root में बदल देता है।
• रिपोर्टों के मुताबिक, हमला SSH नीति का पालन करता है और इसके लिए port forwarding चालू होना ज़रूरी है। हमलावर को पहले से tailnet में मौजूद ऐसे डिवाइस पर नियंत्रण होना चाहिए, जिसे नीति Tailscale SSH इस्तेमाल करने की अनुमति देती है।

Tailscale की प्रतिक्रिया: एक सारांश पोस्ट के मुताबिक, Engineering के VP Mike Shaver ने Reddit पर जवाब दिया कि मौजूदा आकलन के आधार पर, पैच तैयार होने तक Tailscale, Tailscale SSH बंद करने की सलाह नहीं देता। सुझाए गए कदम हैं SSH एक्सेस नीतियों की समीक्षा करना और जिन SSH forwarding अनुमतियों की ज़रूरत नहीं है, उन्हें हटाना। सारांश के मुताबिक, Tailscale ने पैच की रिलीज़ तारीख नहीं बताई। रिपोर्ट को कवर करने वाले The Hacker News का कहना है कि Tailscale ने उसे बताया कि एक फ़िक्स आने वाला है।

X पर इस प्रकटीकरण ने काफ़ी ध्यान खींचा: 25 अक्टूबर तक IntCyberDigest और The_Cyber_News की पोस्ट को क्रमशः 4,539 और 3,314 पॉइंट मिले थे।