安全通告Tailscale Blog· Mike Shaver·· 7 小时前精选AI 评分82
Tailscale 回应 Tailscale SSH 漏洞并在 v1.104.4 中修复
Tailscale SSH: Findings and fixes
AI 导读
Tailscale 回应安全研究者发布的 Tailworm 报告，确认 Tailscale SSH 在连接授权后未正确执行权限边界，已认证会话在特定条件下可越过所配置本地用户的权限，包括通过 SSH 转发。
看点
官方逐条说明 Tailscale SSH 权限边界失效的条件与影响范围，并给出 v1.104.4 的修复与自查建议。
来源：Tailscale Blog · tailscale.com