RecodeX 重构消息,安全研究员Erica Windisch于10月22日至24日在Cyberdione Labs对Tailscale最新客户端进行实验室测试,发现11个尚未修复的漏洞。测试显示,已获授权的Tailscale SSH用户可借此取得root权限,并横向扩散至网络内其他设备。

Tailscale工程副总裁Mike Shaver在Reddit回应称已收到报告,但表示不建议所有人关闭Tailscale SSH,并强调问题发生在用户获授权连接之后,与未认证攻击者连接任意机器不同。他确认漏洞影响Tailscale自有的SSH功能,而非通过Tailscale连接运行的标准SSH。Tailscale计划发布安全公告及补丁。