Tailscale Blog· Mike Shaver·· 2 小时前精选AI 评分77
Tailscale 回应 Tailworm 报告:修复 Tailscale SSH 权限问题并发布 v1.104.4
Tailscale SSH: Findings and fixes
AI 导读
Tailscale 发布 v1.104.4,修复安全研究员报告中披露的 Tailscale SSH 漏洞:已认证的 SSH 会话在特定条件下可超出其本地用户权限执行操作,包括通过 SSH 转发。
推荐理由
官方对第三方安全报告的完整回应,明确了漏洞边界、利用前提与修复版本,并给出用户侧检查建议,对正在使用 Tailscale SSH 的小团队具有直接的运维决策价值。
来源:Tailscale Blog · tailscale.com