Tailworm 报告：Tailscale SSH 漏洞可能从受控设备提权至其他服务器 root
Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
AI 导读
研究者在 Tailworm 报告中称，已控制 Tailscale 网络中一台设备后，攻击者可能借 SSH 端口转发取得其他可达服务器的 root 权限。测试涉及 Tailscale 1.104.2 与 headscale 0.29.5，结果仅在实验室复现；截至发布时，Tailscale 尚未发布安全公告、CVE 或修复版本。
推荐理由
报告揭示了特定 Tailscale SSH 转发配置下的权限提升链条，并给出按设备限制规则、关闭转发等临时缓解措施；但目前尚无补丁且影响范围仍在确认。
来源：The Hacker News · thehackernews.com