Tailscale

共 2 篇。

Tailscale 釋出 1.104.4 修補 SSH 漏洞：4 個安全公告、headscale 仍無修補

2026/10/28每日拆解框架：修補公告8 分鐘閱讀Tailscale、SSH

Tailscale 於 2026 年 10 月 28 日釋出 1.104.4 版本，修補 Tailworm 報告揭露的 SSH socket forwarding 權限提升漏洞（TS-2026-014），以及記憶體耗盡 DoS（TS-2026-015）、tailscale serve 漏洞（TS-2026-016）、TLS 權限標頭混淆（TS-2026-017）。修補方法為將 forwarding 操作從 root 改為以登入使用者身分執行。headscale 0.29.5 仍無法關閉 SSH forwarding，每條 SSH 授權應視為給予 root。

5 可證明0 推論2 缺口繼續閱讀 →

Tailscale SSH 未修補漏洞：一台被入侵的裝置能橫向取得整個網格的 root

2026/10/25每日拆解框架：研究報告拆解9 分鐘閱讀Tailscale、SSH

研究員 Erica Windisch 發布 Tailworm 報告，顯示 Tailscale SSH 在啟用 port forwarding 時，攻擊者只需入侵網格內任一台裝置，即可透過 SSH socket forwarding 提權到 root，並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本，只能調整組態降低風險。

5 可證明3 推論4 缺口繼續閱讀 →