[技术] Tailscale SSH 曝出 11 项漏洞：攻陷一台设备即可横向提权，官方称正在修

10 月 26 日，安全研究员 Erica Windisch 公布代号 **Tailworm** 的报告，在 Tailscale 及其周边组件中列出 11 项问题、归为 5 组：Tailscale SSH、Serve、App Connector、DERP 中继客户端，以及第三方控制服务器 headscale。

## 最狠的一条：授权之后能做什么

问题最严重的是 Tailscale SSH。按报告描述，已经获得 SSH 使用授权的用户，可以借 Unix 套接字转发绕开权限边界，最终在目标主机上拿到 root。根因是 Linux 上 Tailscale SSH 服务跑在 tailscaled 进程内，而这个进程通常本身就是 root；一旦端口转发条件被利用，普通用户就能触到本不该触到的 socket。

报告给出的测试环境是 tailscale v1.104.2 加 headscale v0.29.5。实验室中打穿一台设备不到 1 秒，并且能顺着授权关系自动扩散，直到所有允许互访的机器都失守。

## 官方回应：不建议所有人先关

截至发稿，这批问题还没有 CVE 编号，也没有正式安全公告或修复版本。Tailscale 工程副总裁 Mike Shaver 10 月 25 日在 Reddit 的 r/Tailscale 上回应：报告已收到、正在审查；公司内部和外部专家此前也在排查，"发现了一些我们正在处理的问题"。

他强调多数缺陷发生在用户**已经拿到连接授权之后**，属于 Unix 权限与 SSH 转发层面的越界，和"未认证攻击者可以直接连上任意机器"不是一回事。在评估完成前，官方不建议所有人禁用 Tailscale SSH，并承诺随后发布安全公告、受影响配置和补丁。

公开代码里已能看到部分修复：Serve 的权限问题，以及把 SSH 端口转发隔离到独立特权进程的改动（PR #21937 已合并）。

## 手上的处置

如果你用 Tailscale 管 NAS 或服务器，最稳妥是先关掉内置 SSH：

```bash
sudo tailscale set --ssh=false
```

这条只停 Tailscale 的 SSH 服务，不断组网，也不影响系统自带的 OpenSSH；要恢复改成 `--ssh=true`。

Tailscale SSH 的卖点一直是"免密钥、用 ACL 直接管 SSH"，这次出问题的恰好是便利背后的授权边界——能不能连上只是第一道门，连上之后能干什么才是真边界。

原文链接：https://www.appinn.com/tailscale-ssh-security-vulnerabilities-tailworm/
来源：小众软件