Badaczka ujawnia 11 niezałatanych luk w Tailscale i headscale, głównie w Tailscale SSH

Erica Windisch z Cyberdione Labs opublikowała 11 ustaleń pod nazwą Tailworm (tailworm.com) bez skoordynowanego ujawnienia, przez co dostawca nie miał czasu wcześniej przygotować poprawek. Do 25 października nie zgłoszono żadnych poprawek ani CVE.

Co podaje badaczka:

• Ustalenia obejmują pięć obszarów: serwer SSH w Tailscale, funkcje serve i app connector, klienta przekaźnika DERP oraz headscale — otwartoźródłowy, samodzielnie hostowany serwer sterujący Tailscale.
• W dniach 22–24 października 2026 r. testowała Tailscale 1.104.2 i headscale 0.29.5.
• Najpoważniejsza grupa luk dotyczy Tailscale SSH, działającego wewnątrz tailscaled, procesu z uprawnieniami roota. W swoim laboratorium wykazała, że warunki wyścigu pozwalają przejąć kontrolę nad jednym urządzeniem i uzyskać uprawnienia roota na innych serwerach oraz dodać do sieci nieautoryzowany węzeł. Jeden błąd pozwala uzyskać uprawnienia roota z autoryzowanego dostępu bez uprawnień administratora za pośrednictwem przekierowania gniazda unix.
• Według doniesień atak podlega zasadom SSH i wymaga włączonego przekierowania portów. Atakujący musi już kontrolować urządzenie w tailnecie, któremu zasady zezwalają na korzystanie z Tailscale SSH.

Odpowiedź Tailscale: według wpisu podsumowującego wiceprezes ds. inżynierii Mike Shaver odpowiedział na Reddicie, że na podstawie obecnej oceny Tailscale nie zaleca wyłączania Tailscale SSH na czas przygotowywania poprawek. Zalecane kroki to przegląd zasad dostępu SSH i usunięcie zbędnych uprawnień do przekierowania SSH. W podsumowaniu napisano, że Tailscale nie podało daty wydania poprawek. The Hacker News, które również opisało raport, twierdzi, że Tailscale poinformowało je, iż poprawka jest w drodze.

Ujawnienie przyciągnęło dużą uwagę na X: do 25 października wpisy IntCyberDigest i The_Cyber_News zdobyły odpowiednio 4 539 i 3 314 punktów.