Aktualizované: Tailscale vydal v1.104.4 s opravami chýb v SSH a Serve
Tailscale vydal verziu v1.104.4, ktorá opravuje zraniteľnosti v Tailscale SSH vrátane problému s Unix-socket forwardingom. Používatelia majú aktualizovať a preveriť pravidlá SSH forwardingu.
Tailscale SSH oprava je dostupná vo verzii Tailscale v1.104.4, ktorú spoločnosť oznámila 28. októbra 2026. Vydanie rieši potvrdené zraniteľnosti súvisiace s Tailscale SSH aj ďalšími funkciami. Tailscale používateľom SSH odporúča prejsť na v1.104.4 alebo novšiu verziu a skontrolovať nastavené SSH politiky.
Výrobca k problémom zverejnil štyri bezpečnostné bulletiny TS-2026-014 až TS-2026-017. Dva sa týkajú Tailscale SSH a ďalšie dve chyby funkcie Tailscale Serve.
Tailscale SSH oprava rieši prístup k privilegovaným socketom
Najzávažnejší potvrdený problém sa týkal Unix-socket forwardingu v Tailscale SSH. Autorizovaný používateľ, ktorému politika SSH povoľovala forwarding, mohol dosiahnuť sockety dostupné iba rootovi. Medzi príklady patria Docker socket alebo lokálne API služby tailscaled.
Podmienky zneužitia sú podstatné: útočník musel už ovládať zariadenie autorizované v tailnete a zároveň mať prístup cez Tailscale SSH výslovne povolený príslušnou politikou. Nešlo teda o neautentifikované pripojenie k ľubovoľnému serveru na internete ani v tailnete.
Verzia v1.104.4 tiež opravuje chybu spracovania relácií Tailscale SSH. Autorizovaný peer ňou mohol vyčerpať pamäť a spôsobiť výpadok procesu tailscaled. Bulletinová séria zahŕňa aj dve opravy pre Tailscale Serve.
Skontrolovať treba aktualizácie aj SSH politiky
Prioritou sú uzly, ktoré používajú Tailscale SSH alebo Tailscale Serve, najmä ak konfigurácia umožňuje lokálny či vzdialený forwarding. Správcovia by mali nasadiť Tailscale v1.104.4 alebo novšiu verziu a preveriť, ktoré identity a zariadenia majú povolené pravidlá SSH a forwarding.
Ak aktualizáciu nemožno vykonať okamžite, Tailscale uvádza ako dočasné zmiernenie vypnutie forwardingu. Možno ho deaktivovať nastavením premennej prostredia TS_SSH_DISABLE_FORWARDING=1 a následným reštartovaním služby tailscaled.
Vo verejných materiáloch Tailscale nepotvrdil zneužitie chýb pri reálnych útokoch. Výrobca zároveň označil termín „wormable“, použitý vo výskumnom reporte, za nepresný. Podľa jeho vysvetlenia by možný laterálny pohyb bol obmedzený na systémy, medzi ktorými prístup už povoľuje politika tailnetu; nejde o samošíriaci sa malvér.
Z dostupných podkladov nie je možné určiť počet zraniteľných alebo kompromitovaných nasadení. Ďalšie informácie môžu priniesť prípadné oznámenia Tailscale alebo dôveryhodné nezávislé potvrdenie zneužitia v praxi.
Zdroje
- Tailscale – Tailscale SSH: Findings and fixes – Potvrdzuje vydanie Tailscale v1.104.4, podmienky zneužitia, opravy a odporúčanie aktualizovať.
- Tailscale – Security Bulletins – Dokumentuje dopad a opravu TS-2026-014 pre Unix-socket forwarding v Tailscale SSH, TS-2026-015 pre DoS relácií SSH a dve chyby Tailscale Serve.
- BleepingComputer – Tailscale warns of SSH flaws allowing root privilege escalation – Koroboruje predchádzajúci stav: verejne popísané chyby, požiadavku na existujúci autorizovaný prístup a pôvodné dočasné zmiernenie cez vypnutie forwardingu.
Overené a aktualizované: 28. 10. 2026 06:29
