网络服务提供商 Tailscale 目前正在调查其 Tailscale SSH 产品中的安全漏洞。该公司报告称，识别出的主要问题涉及权限提升。在特定情况下，已经获得授权通过 Tailscale SSH 连接的用户可能会执行超出其配置的本地用户账户权限的操作，这可能允许他们获得更高的系统权限。
该图像作为有关 Tailscale SSH 安全调查和修复官方更新的主要品牌标识。
这些漏洞的严重程度和范围取决于多个变量，包括授予连接用户或设备的特定权限、主机系统的配置以及其他环境条件。Tailscale 的工程和安全团队在外部专家的支持下，正致力于验证调查结果的全部范围。虽然公司目前不建议完全关闭 Tailscale SSH 服务，但他们已建议客户立即采取预防措施，以限制潜在的攻击面。
为了在准备正式补丁期间减轻这些风险，Tailscale 建议用户审查其 SSH 访问策略，确保仅限制必要的用户和设备。公司提供的一个具体技术建议是在 `tailscaled` 服务中设置 `TS_SSH_DISABLE_FORWARDING=1` 环境变量并重启服务，从而禁用 SSH 转发。此操作旨在减轻其中一些更严重的发现，而无需完全禁用 Tailscale SSH 功能。Tailscale 目标在 2026 年 10 月 27 日前发布补丁客户端，随后将发布正式的安全公告和技术博客文章，详细说明底层原因和工程变更。
当前更新的一个重大限制是缺乏受影响配置的明确列表，因为 Tailscale 仍在验证调查结果的全部范围。此外，调查重点在于权限提升而非未经授权的访问，这意味着主要风险存在于授权会话内部，而非外部入侵点。用户被鼓励在补丁客户端可供部署之前暂时收紧访问策略。