专题 · FULL STORY
Tailworm：Tailscale 漏洞风波始末
研究员绕过协调披露流程，直接公开 Tailscale 的 11 个未修复漏洞，SSH 安全疑虑迅速发酵。官方先安抚称默认关闭无需恐慌，随后确认高危提权漏洞「Tailworm」属实并发布补丁。
2026-10-25 ~ 2026-10-27 · 3 集 · 8 条
第 1 集 · 研究员绕过协调披露，公开 Tailscale 11 个未修复漏洞(2026-10-25,3 条)
Cyberdione Labs 研究员 Erica Windisch 跳过协调漏洞披露（CVD）流程，直接公开了 Tailscale 的 11 个未修补漏洞。实验显示，Tailscale SSH 存在竞态条件，可能让已获授权访问的用户夺取 root 权限。此举在安全社区引发争议，各方就绕过负责任披露流程的合理性展开激烈讨论，而相关漏洞目前仍未修复。
- 研究员绕过负责任披露，公开 Tailscale 11 个未修补漏洞 — basedjensen · 2026-10-25
- 研究员绕过协作披露公开 11 个未修复 Tailscale 漏洞引争议 — dkundel · 2026-10-25
- 研究人员披露 Tailscale SSH 11 个未修补漏洞，可被拿下 root 权限 — AIFlow_ML · 2026-10-26
第 2 集 · Tailscale SSH 安全疑虑发酵，官方称默认关闭无需恐慌(2026-10-26,3 条)
针对 Tailworm 事件引发的 Tailscale SSH 安全疑虑，Tailscale 工程副总裁 Mike Shaver 在 Reddit 回应称研究人员报告已收到，工程与安全团队正在外部安全专家协助下独立调查，已发现问题并在修复中，暂无需全员禁用该功能。另有开发者澄清 Tailscale SSH 默认为禁用状态、需显式启用，并提供三步自查方法：进入控制台 Machines 页的 Filters 下拉筛选，即可确认是否启用了该功能。
- Tailscale 工程副总裁回应 SSH 漏洞疑虑：暂无需全员禁用 — basedjensen · 2026-10-26
- 三步自查你是否在用 Tailscale SSH：多数隧道用户其实没开这功能 — cocktailpeanut · 2026-10-27
- Tailscale 澄清：SSH 默认关闭，普通用户不受安全公告影响 — cocktailpeanut · 2026-10-27
第 3 集 · Tailscale 确认 Tailworm SSH 高危提权漏洞，补丁已发布(2026-10-27,2 条)
Tailscale 确认安全研究员 Erica Windisch（Cyberdione Labs）报告的 SSH 安全漏洞「Tailworm」属实，评级为「严重」。多数漏洞涉及权限提升，影响已授权连接 Tailscale 且开启端口转发的用户。修复版本已于 10 月 27 日发布，距报告约 24 小时内推出，官方称无需全员关闭服务，建议用户尽快升级。
- Tailscale 确认 Tailworm SSH 高危漏洞,补丁 24 小时内推出 — AIFlow_ML · 2026-10-27
- Tailscale 确认 SSH 多个提权漏洞：修复版 10 月 27 日发布，无需全员关闭 — cocktailpeanut · 2026-10-27