研究员无预警公开 Tailscale SSH 11 个未修复漏洞

Cyberdione Labs 研究员 Erica Windisch 于 2026 年 10 月 25 日未经协调披露，直接发布报告 Tailworm，公布 Tailscale SSH 的 11 个未修复漏洞，涉及开源客户端 1.104.2 和开源服务端 headscale 0.29.5。其中最严重的是 Tailscale SSH 处理 Unix socket 转发时的竞态条件。 Windisch 称，这些攻击路径都要求攻击者已获得初步立足点，即网络内已有一台获批设备，且 SSH 访问规则允许转发。截至发稿，Tailscale 未就 Tailworm 的发现发布官方公告，未分配 CVE 编号，也没有发布相关补丁版本。

AI 根据报道生成 · 39 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。