研究员绕过协调披露，公开 Tailscale 11 个未修复漏洞

Cyberdione Labs 研究员 Erica Windisch 跳过协调漏洞披露（CVD）流程，直接公开了 Tailscale 的 11 个未修补漏洞。实验显示，Tailscale SSH 存在竞态条件，可能让已获授权访问的用户夺取 root 权限。此举在安全社区引发争议，各方就绕过负责任披露流程的合理性展开激烈讨论，而相关漏洞目前仍未修复。

2026-10-25 ~ 2026-10-26 · 3 条相关

• 研究员绕过负责任披露，公开 Tailscale 11 个未修补漏洞 — basedjensen · 2026-10-25
• 研究人员披露 Tailscale SSH 11 个未修补漏洞，可被拿下 root 权限 — AIFlow_ML · 2026-10-26

另有 1 条近重复转述:dkundel