연구자가 Tailscale과 headscale의 미패치 취약점 11건 공개… 대부분 Tailscale SSH 관련

Cyberdione Labs의 Erica Windisch는 사전 조율된 공개 절차 없이 Tailworm(tailworm.com)이라는 이름으로 취약점 11건을 공개해, 공급업체가 먼저 패치를 준비할 시간이 없었다. 10월 25일까지 패치나 CVE는 보고되지 않았다.

연구자가 보고한 내용:

• 취약점은 Tailscale의 SSH 서버, serve 및 app connector 기능, DERP 릴레이 클라이언트, 그리고 오픈소스 자체 호스팅 Tailscale 제어 서버인 headscale 등 다섯 그룹으로 나뉜다.
• 2026년 10월 22일부터 24일 사이에 Tailscale 1.104.2와 headscale 0.29.5를 테스트했다.
• 가장 심각한 취약점 그룹은 root 권한으로 실행되는 프로세스인 tailscaled 내부에서 동작하는 Tailscale SSH에 있다. 연구자의 테스트 환경에서는 경쟁 상태로 인해 침해된 기기 하나가 다른 서버에서 root 권한을 얻고 네트워크에 악성 노드를 추가할 수 있었다. 한 취약점은 unix 소켓 포워딩을 통해 권한이 없는 사용자에게 허용된 접근을 root 권한으로 높인다.
• 보도에 따르면 공격은 SSH 정책을 따르며 포트 포워딩이 활성화되어 있어야 한다. 공격자는 이미 정책상 Tailscale SSH를 사용할 수 있는 tailnet 내 기기를 제어하고 있어야 한다.

Tailscale의 대응: 한 요약 게시물에 따르면, 엔지니어링 부사장 Mike Shaver는 Reddit에서 현재 평가를 기준으로 패치를 준비하는 동안 Tailscale SSH를 끄는 것을 권장하지 않는다고 답했다. 권고된 조치는 SSH 접근 정책을 검토하고 필요하지 않은 SSH 포워딩 권한을 제거하는 것이다. 요약 게시물에 따르면 Tailscale은 패치 출시일을 밝히지 않았다. 해당 보도를 다룬 The Hacker News는 Tailscale이 수정이 준비 중이라고 전했다고 보도했다.

공개 내용은 X에서 큰 관심을 끌었다. IntCyberDigest와 The_Cyber_News의 게시물은 10월 25일까지 각각 4,539점과 3,314점을 기록했다.