Pesquisadora publica 11 falhas sem correção no Tailscale e no headscale, a maioria no Tailscale SSH

Erica Windisch, da Cyberdione Labs, publicou 11 descobertas sob o nome Tailworm (tailworm.com) sem divulgação coordenada, então o fornecedor não teve tempo de aplicar correções antes. Até 25 de outubro, não haviam sido reportadas correções nem CVEs.

O que a pesquisadora relata:

• As descobertas estão distribuídas em cinco grupos: o servidor SSH do Tailscale, os recursos serve e app connector, o cliente de retransmissão DERP e o headscale, o servidor de controle do Tailscale de código aberto e auto-hospedado.
• Ela testou o Tailscale 1.104.2 e o headscale 0.29.5 entre 22 e 24 de outubro de 2026.
• O grupo mais grave está no Tailscale SSH, que é executado dentro do tailscaled, um processo com privilégios de root. Em seu laboratório, condições de corrida permitiram que um dispositivo comprometido obtivesse acesso root a outros servidores e adicionasse um nó malicioso à rede. Um bug transforma acesso autorizado de usuário sem privilégios em acesso root por meio do encaminhamento de socket Unix.
• Os relatos dizem que o ataque segue a política de SSH e exige que o encaminhamento de portas esteja habilitado. O invasor já precisa controlar um dispositivo na tailnet que, de acordo com a política, possa usar o Tailscale SSH.

Resposta do Tailscale: segundo uma publicação de resumo, o VP de Engenharia Mike Shaver respondeu no Reddit que, com base na avaliação atual, o Tailscale não recomenda desativar o Tailscale SSH enquanto prepara as correções. As medidas sugeridas são revisar as políticas de acesso SSH e remover as permissões de encaminhamento SSH desnecessárias. O resumo diz que o Tailscale não informou uma data para o lançamento das correções. O The Hacker News, que também cobriu o relato, diz que o Tailscale lhe informou que uma correção está a caminho.

A divulgação chamou bastante atenção no X: até 25 de outubro, as publicações de IntCyberDigest e The_Cyber_News tinham 4.539 e 3.314 pontos, respectivamente.