Tailscale, un proveedor de servicios de redes, está investigando actualmente vulnerabilidades de seguridad dentro de su oferta Tailscale SSH. La empresa informó que los principales problemas identificados involucran la escalada de privilegios. En escenarios específicos, un usuario que ya está autorizado para conectarse a través de Tailscale SSH podría ser capaz de realizar acciones que excedan los permisos de su cuenta de usuario local configurada, permitiéndole potencialmente obtener privilegios elevados en el sistema.
La imagen sirve como la marca principal para la actualización oficial de investigación y remediación con respecto a la seguridad de Tailscale SSH.
La gravedad y el alcance de estas vulnerabilidades dependen de varias variables, incluyendo los permisos específicos otorgados al usuario o dispositivo que se conecta, la configuración del sistema anfitrión y otras condiciones del entorno. Los equipos de ingeniería y seguridad de Tailscale, con el apoyo de especialistas externos, están trabajando para verificar el alcance total de los hallazgos. Si bien la empresa no recomienda actualmente el cierre total del servicio Tailscale SSH, ha aconsejado a los clientes que tomen medidas preventivas inmediatas para limitar la superficie de ataque potencial.
Para mitigar estos riesgos mientras se prepara un parche formal, Tailscale recomienda que los usuarios revisen sus políticas de acceso SSH para asegurar que estén restringidas únicamente a los usuarios y dispositivos necesarios. Una recomendación técnica específica proporcionada por la empresa es desactivar el reenvío de SSH configurando la variable de entorno `TS_SSH_DISABLE_FORWARDING=1` en el servicio `tailscaled` y reiniciándolo. Esta acción tiene como objetivo mitigar varios de los hallazgos más graves sin desactivar completamente la funcionalidad de Tailscale SSH. Tailscale tiene como objetivo lanzar un cliente parcheado para finales del 27 de octubre de 2026, seguido de un aviso de seguridad formal y una publicación técnica en el blog detallando las causas subyacentes y los cambios de ingeniería.
Una limitación significativa de la actualización actual es la falta de una lista definitiva de las configuraciones afectadas, ya que Tailscale continúa verificando el alcance completo de los hallazgos. Además, el enfoque de la investigación en la escalada de privilegios —en lugar del acceso no autorizado— implica que el riesgo principal es interno a las sesiones autorizadas en lugar de puntos de brecha externa. Se recomienda a los usuarios endurecer las políticas de acceso temporalmente hasta que el cliente parcheado esté disponible para su despliegue.