Araştırmacı, Tailscale ve headscale'de çoğu Tailscale SSH'te bulunan 11 yamalanmamış açığı yayımladı

Cyberdione Labs'ten Erica Windisch, koordineli açıklama süreci yürütmeden Tailworm (tailworm.com) adı altında 11 bulguyu yayımladı; bu nedenle tedarikçinin önceden yama hazırlamak için zamanı olmadı. 25 Ekim itibarıyla herhangi bir yama veya CVE bildirilmemişti.

Araştırmacının bildirdikleri:

• Bulgular beş grupta yer alıyor: Tailscale'in SSH sunucusu, serve ve app connector özellikleri, DERP aktarma istemcisi ve açık kaynaklı, kendi sunucusunda barındırılabilen Tailscale kontrol sunucusu headscale.
• 22-24 Ekim 2026 tarihleri arasında Tailscale 1.104.2 ve headscale 0.29.5 sürümlerini test etti.
• En ciddi bulgu grubu, kök ayrıcalıklarına sahip bir süreç olan tailscaled içinde çalışan Tailscale SSH'te. Laboratuvarında, yarış koşulları sayesinde ele geçirilmiş bir cihaz diğer sunucularda kök erişimi elde edebildi ve ağa sahte bir düğüm ekleyebildi. Bir hata, unix socket yönlendirmesi üzerinden yetkili, kök olmayan erişimi kök erişimine dönüştürüyor.
• Haberlere göre saldırı SSH politikasına tabi ve port yönlendirmenin etkin olmasını gerektiriyor. Saldırganın, tailnet üzerinde Tailscale SSH kullanmasına politika tarafından izin verilen bir cihazı zaten kontrol ediyor olması gerekiyor.

Tailscale'in yanıtı: Bir özet gönderisine göre Mühendislik Başkan Yardımcısı Mike Shaver, Reddit'te mevcut değerlendirmeye göre yamalar hazırlanırken Tailscale SSH'i kapatmayı önermediklerini söyledi. Önerilen adımlar arasında SSH erişim politikalarını gözden geçirmek ve gerekmeyen SSH yönlendirme izinlerini kaldırmak var. Özette, Tailscale'in yamalar için bir yayın tarihi vermediği belirtiliyor. Haberi yayımlayan The Hacker News ise Tailscale'in kendilerine bir düzeltmenin geleceğini söylediğini aktarıyor.

Açıklama X'te geniş yankı uyandırdı: IntCyberDigest ve The_Cyber_News gönderileri 25 Ekim itibarıyla sırasıyla 4.539 ve 3.314 puana ulaştı.