Tailscale 确认 SSH 多个提权漏洞：修复版 10 月 27 日发布，无需全员关闭
cocktailpeanut · x · 2026-10-27
Tailscale 发布针对 Tailworm 报告的 SSH 安全漏洞调查与修复进展更新（10 月 26 日）：
- 问题范围：多数漏洞涉及权限提升——已授权连接 Tailscale SSH 的用户在某些情况下可执行超出其本地用户权限的操作，包括可能获得提升权限；官方称属严重安全问题
- 利用条件：取决于连接用户/设备的授权、系统配置等，仍在核实全部影响范围与受影响配置
- 官方不建议所有人禁用 Tailscale SSH；仅限 Tailscale SSH 功能，普通隧道不受影响
- 修复进展：大部分漏洞已修复，补丁客户端目标 10 月 27 日（周二）发布
- 临时建议：审查 SSH 访问策略，收紧到真正需要的用户和设备
开发者 cocktailpeanut 补充提醒：用 Tailscale 连本地 AI 的用户需注意这仅涉及 SSH 功能。
所属事件:Tailscale 确认 Tailworm SSH 高危提权漏洞，补丁已发布(2 条相关)→
「安全」频道最新
- Mantic 预测：开源模型距前沿级攻击性网络能力仅差约 9 个月 — tshevl · 2026-10-28
- 方寸联发布 DeepSeek V4.1 Flash-1017 第三方安全评估,聚焦失控与有害操纵风险 — pstAsiatech · 2026-10-28
- 研究：印度医疗 AI 语音记录缺多语言真实临床数据基准，安全评估几乎空白 — DrDatta_AIIMS · 2026-10-28
- Grim Test 发现:AI 即使在造成伤害时也对人类不留情面 — hollee-o · 2026-10-28
- 学者批 NYT 持续为 TESCREAL 派提供平台：媒体失职 — mjdramstead · 2026-10-28
- METR 成员入职 Anthropic 引质疑：安全评测机构独立性受考验 — ShakeelHashim · 2026-10-28