گزارش Tailworm در ۲۵ اکتبر، امکان افزایش دسترسی به root از طریق قابلیت انتقال اتصال SSH را مطرح کرده است. مهاجم ابتدا باید یک دستگاه دارای مجوز اتصال به سرور را در اختیار داشته باشد.
آزمایش‌ها روی Tailscale 1.104.2 و headscale 0.29.5 انجام شده‌اند؛ دامنه دقیق نسخه‌های آسیب‌پذیر هنوز مشخص نیست. سوءاستفاده واقعی در منابع بررسی‌شده تأیید نشده و اصلاحیه مشخصی برای این موارد اعلام نشده است.
✅ دسترسی‌های Tailscale SSH را به کاربران و دستگاه‌های ضروری محدود کنید.
✅ اگر به SSH forwarding نیاز ندارید، این متغیر را در محیط سرویس tailscaled تنظیم کرده و سرویس را مجدداً راه‌اندازی کنید:
TS_SSH_DISABLE_FORWARDING=1
این اقدام راهکار موقت کاهش خطر است. موضوع مربوط به SSH داخلی Tailscale است؛ استفاده از OpenSSH معمولی روی تونل Tailscale مشمول این مورد مشخص نیست.
منبع و راهکار ارائه‌شده توسط مسئول فنی Tailscale:
https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/
~~~~
✅ @WebBanSecurity
