Tailscale 釋出 1.104.4 修補 SSH 漏洞:4 個安全公告、headscale 仍無修補
Tailscale 於 2026 年 10 月 28 日釋出 1.104.4 版本,修補 Tailworm 報告揭露的 SSH socket forwarding 權限提升漏洞(TS-2026-014),以及記憶體耗盡 DoS(TS-2026-015)、tailscale serve 漏洞(TS-2026-016)、TLS 權限標頭混淆(TS-2026-017)。修補方法為將 forwarding 操作從 root 改為以登入使用者身分執行。headscale 0.29.5 仍無法關閉 SSH forwarding,每條 SSH 授權應視為給予 root。
5 可證明0 推論2 缺口繼續閱讀 →