研究人员公布 Tailscale 和 headscale 中 11 个尚未修复的漏洞，主要集中在 Tailscale SSH

Cyberdione Labs 的 Erica Windisch 以 Tailworm（tailworm.com）为名公布了 11 项漏洞，并未进行协调披露，因此供应商没有时间提前修复。截至 10 月 25 日，尚未报告任何补丁或 CVE。

研究人员报告的情况：

• 这些问题分为五组：Tailscale 的 SSH 服务器、serve 和 app connector 功能、DERP 中继客户端，以及 headscale（开源、自托管的 Tailscale 控制服务器）。
• 她于 2026 年 10 月 22 日至 24 日测试了 Tailscale 1.104.2 和 headscale 0.29.5。
• 最严重的一组问题出在 Tailscale SSH 中。它运行于拥有 root 权限的进程 tailscaled 内。在她的实验环境中，竞争条件允许一台已被攻陷的设备在其他服务器上获取 root 权限，并向网络中添加恶意节点。其中一个漏洞可通过 unix socket 转发，将已获授权的非 root 访问权限提升为 root 权限。
• 报告称，攻击遵循 SSH 策略，且需要启用端口转发。攻击者必须已经控制 tailnet 上的一台设备，并且该设备获准使用 Tailscale SSH。

Tailscale 的回应：据一篇摘要帖称，工程副总裁 Mike Shaver 在 Reddit 上回复说，根据目前的评估，Tailscale 不建议在准备补丁期间关闭 Tailscale SSH。建议采取的措施包括检查 SSH 访问策略，并移除不需要的 SSH 转发权限。摘要称，Tailscale 没有给出补丁发布时间。《The Hacker News》也报道了此事，并称 Tailscale 告诉该媒体修复即将推出。

这次披露在 X 上引发广泛关注：截至 10 月 25 日，IntCyberDigest 和 The_Cyber_News 发布的帖子分别获得 4,539 和 3,314 点赞。