事件概述

研究人员披露，Tailscale 存在严重安全漏洞。拥有获批访问权限的用户，可利用其内置 SSH 获取设备 root 权限。

风险范围

  • 攻击者取得 root 权限后，风险可能扩散至同一网络中的其他设备。

  • 使用 Tailscale 运行节点的用户均受影响。


建议措施

  • 立即关闭 Tailscale SSH。

  • 关注官方补丁，发布后及时更新。


截至发稿，Tailscale 尚未回应。