Tailscale SSH的部分轉送操作可能繞過登入帳號的權限限制，讓攻擊者存取受保護的系統服務，官方仍在調查影響範圍，建議管理員限制可登入的裝置，並停用不必要的SSH轉送功能

資安研究人員Erica Windisch揭露，虛擬私人網路（VPN）服務Tailscale內建的SSH遠端登入功能存在權限提升問題，攻擊者若先控制一臺獲准登入的裝置，可能在SSH轉送功能獲得允許的情況下，取得其他伺服器的最高管理權限。Tailscale已展開調查，工程副總裁Mike Shaver表示，根據目前的評估，不建議所有使用者一律停用Tailscale SSH。

Tailscale讓分散各地的電腦透過加密連線組成私人網路，內建的Tailscale SSH則依管理員設定的規則，決定哪些裝置可以遠端登入伺服器。正常情況下，登入者只能使用獲准的系統權限。

研究人員在Tailscale 1.104.2測試中發現，負責處理SSH連線的背景服務擁有最高系統權限，部分轉送操作卻沒有受到登入帳號權限的限制。SSH轉送原本可讓使用者透過遠端連線存取另一端的服務，但在特定情況下，也能接觸一般帳號無權操作的系統功能。

研究人員在實驗中透過SSH轉送連接Docker容器管理服務，成功執行高權限指令並讀取受保護的系統檔案，而且也能在未啟用Tailnet Lock裝置鎖定功能的測試環境中，取得用於新增裝置的金鑰，並利用金鑰將攻擊者控制的裝置加入同一私人網路，不過，新加入的裝置不一定能連上所有伺服器，實際能存取的範圍仍受到Tailscale原有權限設定的限制。

Tailscale工程副總裁Mike Shaver於10月25日回應，初步發現的問題主要發生在SSH連線獲得授權後，而非外部攻擊者可以在未經授權的情況下任意登入伺服器。該公司仍在確認受影響的設定，並準備修補程式。

Tailscale建議管理員檢查SSH存取規則，只允許必要的人員及裝置登入，若不需要SSH轉送，可停用該功能以降低風險，不影響一般Tailscale SSH登入。啟用SSH再驗證模式（check mode）也能增加一道防護，但無法解決權限提升問題。Mike Shaver也在Reddit確認，此次問題僅涉及Tailscale內建的SSH服務，透過Tailscale網路使用一般SSH不受影響。

Erica Windisch在Hacker News討論串中解釋，Tailworm的命名源自研究對蠕蟲式攻擊的關注，意指攻擊可能從一臺受駭裝置擴散至其他獲准連線的主機。不過，該則說明留言遭到檢舉，已被平臺隱藏。部分網友也批評她在修補程式推出前公開漏洞細節，是不負責任的做法。Erica Windisch則回應，相關漏洞已向廠商通報，但雙方未協調公開時程。

日日都有大鑊野，有無院友日日都要落 patch