知名虚拟组网软件Tailscale存在SSH缺陷 已获准接入设备可以横向取得root权限

内存泄漏

2026年10月27日 00:00
辽宁

去阅读

以下文章来源于蓝点网
，作者山外的鸭子哥

蓝点网
.

本公众号为独立运营，无任何网站或分支机构，请勿上当受骗。所有内容均转载自互联网，如有问题请联系我们反馈。

安全资讯 知名虚拟组网工具 Tailscale 存在 SSH 权限缺陷，已经获准的设备可以横向取得其他设备的 root 权限。目前 Tailscale 官方正在评估漏洞影响范围，相关修复程序也在密集开发合并中。Tailscale 建议用户先收紧访问与转发权限，对于不需要 SSH 转发的用户直接关闭该功能。

网络安全研究员埃丽卡温迪施日前发布报告称，Tailscale SSH Unix 套接字转发和权限存在多项安全问题。在实验环境中，攻击者先控制已经获准连接目标服务器的设备，再利用转发路径触达最高权限服务，进而取得目标设备的 root 权限。

风险从已授权设备开始：

Tailscale SSH 是内置的 SSH 服务，由 tailnet 访问策略决定哪些设备可以连接目标主机。该服务与通过 Tailscale 网络连接传统的 OpenSSH 服务不同，授权依据主要是设备身份与访问规则。

安全研究员称测试中的普通 SSH 转发会话可以被用于访问 root 专属资源并取得系统级权限，后续链条还曾从目标机器获得新设备注册凭据。在实验环境中，已经获准访问的节点可以沿着策略允许的连接扩散到其他设备。

Tailscale 确认问题正在修复中：

Tailscale 官方目前已经确认收到安全报告，正在修复 SSH 授权后的 Unix 权限和转发行为并评估受影响的配置范围。Tailscale 称，这类问题通常发生在设备已经获准建立 SSH 会话后，因此实际风险与访问规则的具体配置有关。

截至 10 月 26 日 Tailscale 安全公告页尚未列出关于此次安全问题的说明，不过 Tailscale GitHub 已经有相关开发变更，例如 PR #21937 已经合并，这个 PR 为每条连接添加 SSH Monitor 的通信基础，PR #21942 还在审查并未合并，该 PR 计划让 SSH 转发由 SSH Monitor 监控进程处理。Tailscale 将在确认受影响范围后发布安全公告和补丁。

用户可以先收紧访问与转发：

Tailscale 建议用户检查 SSH 访问规则将授权范围缩小到确实有需要的用户、设备和目标主机，不需要转发功能时可以将转发功能关闭。官方给出的临时设置方式包括在 tailscaled 服务环境中设置 TS_SSH_DISABLE_FORWARDING=1 来关闭 SSH 转发而保留 Tailscale SSH，敏感系统也可以启用 SSH check mode 增加连接前的重新认证步骤。

蓝点网账号更换说明：

消息来源：互联网

免责声明：以上内容来源于互联网，如有问题请联系本公众号删除，联系方式见公众号主页菜单。

创作声明：本文配图由 AI 生成，仅做示意使用。