Tailscale SSH 严重漏洞：一台失守多台沦陷
青小蛙 2026-10-26 12:02 四川
Tailscale 被曝存在 11 项安全问题，其中最严重的涉及 Tailscale SSH。
攻击者一旦控制一台设备，就可能利用漏洞获得其他已授权服务器的 root 权限。研究员还在实验室中验证了自动传播能力，每攻陷一台设备耗时不到 1 秒。
测试设备版本：tailscale v1.104.2，headscale v0.29.5
目前官方正在修复，使用 Tailscale SSH 的用户建议暂时关闭该功能或收紧访问权限。
本文转载自微信公众号「小众软件」，查看原文。版权归原作者所有，如有侵权请联系删除。