🐟 (@stevessr) 在 Tailscale SSH 漏洞可能让黑客从一台被攻破的设备获得跨服务器的 root 权限 中发帖

[!quote]+ 
一份新的安全报告警告称,Tailscale SSH 存在缺陷,可能导致黑客从一台被攻破设备转移到其他服务器上进行 root 权限。Tailscale SSH 允许获批设备通过私有网络相互登录。 
这份名为《尾虫》的报告由安全研究员Erica Windisch(来自Cyberdione Labs)于2026年10月25日发布。Tailscale尚未确认这些发现,截至报告日期,也未发布任何公告、CVE编号或固定版本。 




[!quote]+ 
据本周发布研究结果的安全研究人员称,Tailscale网络上被黑的单个设备可以被用来获取其可访问的其他服务器的root权限。 
攻击需要两个条件:Tailscale SSH设置为允许端口转发,以及攻击者已经控制了一个网络访问规则允许连接到目标的设备。 
这些发现于10月25日由Cyberdione实验室的Erica Wi...
 
 
Back to Top