研究员绕过负责任披露，公开 Tailscale 11 个未修补漏洞
basedjensen · x · 2026-10-25
研究员 Erica Windisch（Cyberdione Labs）跳过协调漏洞披露流程，直接公布了 Tailscale 的 11 个未修补漏洞。其实验室报告称，Tailscale SSH 的竞态条件（race condition）可让一台被攻破的设备获取其他服务器的 root 权限并添加恶意节点。报告批评 Tailscale/headscale 的设计偏离纵深防御：移除了认证层、用高权限进程替代了 OpenSSH 的权限分离机制，且网络边界比宣传的更宽。研究员辩称快速公开是为加速修补，研究均在自有设备上进行且与 Tailscale 公司无关。
所属事件:研究员绕过协调披露，公开 Tailscale 11 个未修复漏洞(3 条相关)→
「Infra」频道最新
- 算力买家扎堆后共识：电网和住宅供电才是真瓶颈，ARM 芯片被看好 — TheZachMueller · 2026-10-26
- PyTorch 大会现场：GenieX 端侧跑通小 VLM，SageMaker 微调加本地推理闭环 — PyTorch · 2026-10-26
- a16z:OpenRouter 周均 token 一年涨 27 倍,开源模型占 72% — TheZachMueller · 2026-10-26
- 开源工具 Giraffe：检测 LLM 服务配置变更后负载是否照常扛得住 — ImmediateBig8479 · 2026-10-26
- 日本玩家自嘲式问答走红：玩本地 LLM 能赚钱吗？只有英伟达赚 — TheZachMueller · 2026-10-26
- CUDA 隐藏坑点：默认 8 工作队列可致 GPU 任务假依赖串行 — AlpinDale · 2026-10-26