# Tailscale SSH 转发漏洞可让已控设备获取服务器 root

Source: https://www.zaihua.news/article/44700/

[返回新闻流](https://www.zaihua.news/)
2026年10月26日 · 10:19 · [在花新闻](https://www.zaihua.news/about/)

# Tailscale SSH 转发漏洞可让已控设备获取服务器 root

安全研究者 Erica Windisch 于 10 月 25 日发布针对 Tailscale 与 headscale 的 11 项问题报告「Tailworm」。报告称，在实验环境中，攻击者控制一台获准连接目标的设备，并利用 Tailscale SSH 端口转发，可在目标服务器取得 root 权限；测试并非针对真实网络。截至 10 月 26 日，尚无 CVE 或修复版本。

Tailscale 表示正在确认受影响的配置，暂不建议所有用户停用 Tailscale SSH。报告建议收紧访问规则，按单一来源设备与目标设备授权，并在可行时关闭 SSH 端口转发。

[The Hacker News](https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html) | [CloudNavi](https://cldnavi.com/zh/blog/tailscale-tailworm-findings-2026/)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

[上一条 Telegram Beta 测试 HTML 交互消息](https://www.zaihua.news/article/44699/)[下一条总台《鸿蒙星光盛典》定档 12 月 5 日深圳](https://www.zaihua.news/article/44701/)