Исследовательница опубликовала 11 неисправленных уязвимостей в Tailscale и headscale, большинство — в Tailscale SSH

Эрика Виндиш из Cyberdione Labs опубликовала 11 находок под названием Tailworm (tailworm.com), не согласовав раскрытие уязвимостей, поэтому у поставщика не было времени сначала выпустить исправления. По состоянию на 25 октября о патчах или CVE не сообщалось.

Что сообщает исследовательница:

• Находки относятся к пяти группам: SSH-серверу Tailscale, функциям serve и app connector, клиенту ретрансляции DERP и headscale — открытому исходному коду собственного управляющего сервера Tailscale.
• С 22 по 24 октября 2026 года она тестировала Tailscale 1.104.2 и headscale 0.29.5.
• Самая серьёзная группа уязвимостей — в Tailscale SSH, работающем внутри tailscaled, процесса с привилегиями root. В её лаборатории гонки позволяли получить root-права на других серверах с одного скомпрометированного устройства и добавить в сеть вредоносный узел. Одна ошибка позволяет повысить авторизованный доступ без прав root до root через перенаправление unix-сокета.
• Согласно сообщениям, атака следует правилам SSH-политики и требует включённого перенаправления портов. Злоумышленник уже должен контролировать устройство в tailnet, которому политика разрешает использовать Tailscale SSH.

Ответ Tailscale: согласно публикации с кратким изложением, вице-президент по инженерным вопросам Майк Шейвер ответил на Reddit, что, согласно текущей оценке, Tailscale не рекомендует отключать Tailscale SSH, пока готовятся патчи. Предлагаемые меры — проверить политики доступа SSH и убрать ненужные разрешения на перенаправление SSH. В публикации говорится, что Tailscale не назвала дату выпуска патчей. The Hacker News, также осветившее этот отчёт, сообщило, что Tailscale заявила ему о скором исправлении.

Раскрытие привлекло широкое внимание в X: к 25 октября публикации IntCyberDigest и The_Cyber_News набрали 4 539 и 3 314 баллов.