研究员披露Tailscale SSH 11个未修复漏洞，可提权至root
RecodeX 重构消息，安全研究员Erica Windisch于10月22日至24日在Cyberdione Labs对Tailscale最新客户端进行实验室测试，发现11个尚未修复的漏洞。测试显示，已获授权的Tailscale SSH用户可借此取得root权限，并横向扩散至网络内其他设备。
Tailscale工程副总裁Mike Shaver在Reddit回应称已收到报告，但表示不建议所有人关闭Tailscale SSH，并强调问题发生在用户获授权连接之后，与未认证攻击者连接任意机器不同。他确认漏洞影响Tailscale自有的SSH功能，而非通过Tailscale连接运行的标准SSH。Tailscale计划发布安全公告及补丁。