ネットワークサービスプロバイダーであるTailscaleは、現在、Tailscale SSH製品におけるセキュリティ脆弱性を調査しています。同社は、特定された主な問題が権限昇格に関連するものであると報告しました。特定のシナリオにおいて、すでにTailscale SSHを介した接続が認可されているユーザーが、設定されたローカルユーザーアカウントの権限を超える操作を実行できる可能性があり、システム権限の昇格を許す可能性があります。
この画像は、Tailscale SSHのセキュリティに関する公式な調査および修正アップデートの主要なブランディングとして機能します。
これらの脆弱性の深刻度と範囲は、接続するユーザーまたはデバイスに付与された特定の権限、ホストシステムの構成、およびその他の環境条件を含むいくつかの変数に依存します。Tailscaleのエンジニアリングおよびセキュリティチームは、外部の専門家の支援を受けながら、調査結果の全容を確認するための作業を進めています。同社は現時点でTailscale SSHサービスの完全な停止を推奨していませんが、潜在的な攻撃範囲を制限するための即時的な予防措置を顧客に推奨しています。
正式なパッチが準備されるまでの間、これらのリスクを軽減するために、Tailscaleはユーザーに対し、SSHアクセスポリシーを見直し、必要なユーザーとデバイスのみに制限されていることを確認することを推奨しています。同社から提供されている具体的な技術的推奨事項は、`tailscaled`サービスにおいて環境変数`TS_SSH_DISABLE_FORWARDING=1`を設定してSSH転送を無効にし、サービスを再起動することです。このアクションは、Tailscale SSHの機能を完全に無効にすることなく、より深刻な調査結果のいくつかを軽減することを目的としています。Tailscaleは、2026年10月27日までにパッチ済みのクライアントをリリースし、その後に根本的な原因とエンジニアリングの変更を詳述する正式なセキュリティアドバイザリおよび技術ブログを公開することを目指しています。
現在のアップデートにおける重要な制限の一つは、Tailscaleが調査結果の全容を確認し続けているため、影響を受ける構成の確定的なリストが存在しないことです。さらに、調査の焦点が「不正アクセス」ではなく「権限昇格」にあることは、主なリスクが外部からの侵入点ではなく、認可されたセッションの内部にあることを示唆しています。ユーザーは、パッチ済みのクライアントが展開可能になるまで、一時的にアクセスポリシーを厳格化することが推奨されます。