Tailworm披露Tailscale等组件11项安全问题

Tailworm公布研究称，在Tailscale及相关组件中发现11项安全问题，其中Tailscale SSH在特定端口转发条件下可能让已获授权的用户取得目标主机root权限。实验室称，在tailscale v1.104.2与headscale v0.29.5上，失陷设备可在不到1秒内自动传播。 目前相关问题尚无CVE编号、官方安全公告或修复版本；Tailscale已合并部分隔离修复代码，但尚未发布修复版。Tailscale表示暂不建议所有人禁用Tailscale SSH，报告则建议相关用户先关闭内置SSH服务。该操作不会切断Tailscale网络连接，也不会关闭系统自带OpenSSH。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。