Tailscale SSH 曝权限提升漏洞
推荐指数 45.0 NO. 023 · 2026.10.28
发布2026/10/27Score101Comments52
简介
Tailscale 官方披露其 SSH 功能存在权限提升漏洞，已授权用户可能越权执行高权限操作。团队正与外部安全专家加速修复，建议企业用户立即检查 SSH 访问策略。
编辑判断
Tailscale 作为零信任网络的事实标准，其 SSH 模块被大量远程团队用于替代传统 VPN + 跳板机方案。这次漏洞的特殊之处在于攻击前提是「已授权用户」，这意味着内部威胁模型被打破了——零信任架构的核心假设就是「不信任任何用户，即使已认证」。
对比 WireGuard 原生方案或传统 OpenSSH + CA 证书架构，Tailscale 的优势本是「自动密钥轮换 + 基于身份的细粒度 ACL」，但这次事件暴露了其本地用户映射层的实现缺陷。已经在生产环境使用 Tailscale SSH 的团队，建议立即将 tailscale ssh 的 ACL 收紧到最小权限，并考虑在关键节点回退到证书-based SSH 作为兜底方案。
值得关注的是，Tailscale 选择在调查期间就公开披露而非等补丁就绪，这种透明策略在基础设施安全领域越来越成为主流，但也侧面说明漏洞影响面可能较大。
社区反馈
意见分歧 43 条评论
核心争论：Tailscale SSH 是否默认开启及漏洞披露措辞是否过于谨慎
With the success of Tailscale I would like to be sure that their repositories and scenarios are continuously reviewed. I understand that there is always a next hop in cybersecurity though.
I think it's so invasive that they ship this per default. But thats the business model i guess.
Do they ship this by default? I thought it had to be enabled: https://tailscale.com/docs/features/tailscale-ssh#configure-...