跳到正文
Tailscale Blog· Mike Shaver·· 2 小时前精选AI 评分77

Tailscale 回应 Tailworm 报告:修复 Tailscale SSH 权限问题并发布 v1.104.4

Tailscale SSH: Findings and fixes

AI 导读

Tailscale 发布 v1.104.4,修复安全研究员报告中披露的 Tailscale SSH 漏洞:已认证的 SSH 会话在特定条件下可超出其本地用户权限执行操作,包括通过 SSH 转发。

推荐理由

官方对第三方安全报告的完整回应,明确了漏洞边界、利用前提与修复版本,并给出用户侧检查建议,对正在使用 Tailscale SSH 的小团队具有直接的运维决策价值。

来源:Tailscale Blog · tailscale.com