研究者、Tailscaleとheadscaleの未修正の脆弱性11件を公開　大半はTailscale SSHに関するもの

Cyberdione LabsのErica Windisch氏は、協調的な脆弱性開示を行わず、Tailworm（tailworm.com）の名称で11件の調査結果を公開した。そのため、ベンダーには事前に修正する時間がなかった。10月25日時点で、パッチやCVEは報告されていない。

研究者の報告内容：

• 調査結果は5つのグループに分かれている。TailscaleのSSHサーバー、serve機能とapp connector機能、DERPリレークライアント、そしてオープンソースのセルフホスト型Tailscaleコントロールサーバーであるheadscaleだ。
• 2026年10月22日から24日にかけて、Tailscale 1.104.2とheadscale 0.29.5をテストした。
• 最も深刻なグループは、root権限を持つプロセスtailscaled内で動作するTailscale SSHに関するものだ。研究者のラボでは、競合状態により、侵害されたデバイス1台から他のサーバーでroot権限を取得し、不正なノードをネットワークに追加できた。あるバグでは、Unixソケット転送を通じて、許可された非rootアクセスがroot権限に昇格する。
• 報告によると、攻撃はSSHポリシーに従い、ポート転送が有効になっている必要がある。攻撃者はすでに、ポリシーでTailscale SSHの利用が許可されたtailnet内のデバイスを制御していなければならない。

Tailscaleの対応： あるまとめ投稿によると、エンジニアリング担当VPのMike Shaver氏はRedditで、現時点の評価では、パッチの準備中にTailscale SSHを無効にすることは推奨しないと回答した。推奨される対策は、SSHアクセスのポリシーを見直し、不要なSSH転送権限を削除することだ。まとめ投稿によれば、Tailscaleはパッチのリリース日を示さなかった。報告を取り上げたThe Hacker Newsは、Tailscaleから修正が予定されていると聞いたとしている。

この開示はXで大きな注目を集め、IntCyberDigestとThe_Cyber_Newsの投稿は10月25日時点で、それぞれ4,539ポイントと3,314ポイントを獲得した。