Vulnerabilità · 3 ore fa
Il 25 ottobre Erica Windisch di Cyberdione Labs ha mostrato in laboratorio che Tailscale SSH può trasformare un dispositivo già autorizzato in una via per ottenere root sui server raggiungibili. I test hanno riguardato Tailscale 1.104.2 e headscale 0.29.5; servono il port forwarding attivo e il controllo di un dispositivo ammesso dalle regole di accesso.
Tailscale SSH si fida del dispositivo e della regola di accesso, senza chiedere password o chiavi. Con il forwarding, una normale sessione SSH può portare il processo Tailscale, eseguito come root, ad accedere a un socket riservato a root: così l'accesso consentito a un dispositivo può diventare accesso root al server.
La dimostrazione è avvenuta solo in laboratorio: non sono riportati attacchi su reti reali. In headscale 0.29.5 non è possibile disattivare il forwarding; le regole SSH possono quindi concedere, di fatto, più potere di quanto gli amministratori intendano sui server raggiungibili.
4 fonti che coprono questa storia
Tailscale fixes SSH flaws allowing lateral movement within tailnets - Help Net Security
Tailscale patches Tailworm SSH flaws that let a compromised device gain root on other tailnet machines, but disputes the "worm" label.
Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers
Tailscale 1.104.4 fixes SSH forwarding flaws that could expose root-only sockets, while related issues remain unpatched in headscale.
Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws
Tailscale is preparing a patch for Tailscale SSH flaws whose details went public over the weekend, before any fixes had been released.
Tailscale warns of SSH flaws allowing root privilege escalation
The Tailscale security team is working to patch almost a dozen security vulnerabilities that could be exploited to steal credentials, crash servers, gain root privileges, and more.
Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
Unpatched Tailscale SSH flaws could let attackers gain root on permitted servers from a compromised device when port forwarding is enabled.
Part of the PlainSec briefing for 2026-10-28