研究人員公布 Tailscale 和 headscale 的 11 個未修補漏洞，多數涉及 Tailscale SSH

Cyberdione Labs 的 Erica Windisch 以 Tailworm（tailworm.com）之名公布 11 項發現，未事先協調揭露，因此廠商沒有時間先行修補。截至 10 月 25 日，尚未有修補程式或 CVE 的相關消息。

研究人員的報告內容：

• 這些發現分為五類：Tailscale 的 SSH 伺服器、serve 和 app connector 功能、DERP 中繼用戶端，以及 headscale（開放原始碼、自行代管的 Tailscale 控制伺服器）。
• 她在 2026 年 10 月 22 日至 24 日期間測試了 Tailscale 1.104.2 和 headscale 0.29.5。
• 最嚴重的一類問題出在 Tailscale SSH。它在具有 root 權限的程序 tailscaled 中執行。她在實驗室中發現，競爭條件可讓一台遭入侵的裝置取得其他伺服器的 root 權限，並將惡意節點加入網路。其中一個漏洞可透過 Unix socket 轉送，將已授權的非 root 存取權限提升為 root。
• 報告指出，這類攻擊遵循 SSH 政策，且須啟用連接埠轉送。攻擊者必須先控制 tailnet 上的一台裝置，且該政策允許這台裝置使用 Tailscale SSH。

Tailscale 的回應：根據一篇摘要貼文，工程副總裁 Mike Shaver 在 Reddit 回覆表示，依目前評估，Tailscale 不建議在準備修補程式期間停用 Tailscale SSH。建議採取的措施包括檢視 SSH 存取政策，並移除不必要的 SSH 轉送權限。摘要指出，Tailscale 沒有提供修補程式的發布日期。The Hacker News 也報導了此事，並表示 Tailscale 告訴該媒體修復程式即將推出。

這項揭露在 X 上引起廣泛關注：截至 10 月 25 日，IntCyberDigest 和 The_Cyber_News 的貼文分別獲得 4,539 和 3,314 點。