小众软件· 青小蛙·· 2 小时前精选AI 评分78
Tailscale SSH 被曝权限提升漏洞，官方称不建议全部禁用
Tailscale SSH 被曝安全漏洞：一台设备失守，可获得其他服务器 root 权限｜另外还有11项漏洞
AI 导读
安全研究员 Erica Windisch 公布 Tailworm 报告，在 Tailscale 及 headscale 等组件中发现 11 项安全问题，分为 5 组，最严重的是 Tailscale SSH 可通过 Unix 套接字转发获取目标主机 root 权限，测试版本为 tailscale v1.104.2、headscale v0.29.5。
推荐理由
材料梳理了 Tailworm 报告的分组发现与官方回应，并给出关闭 Tailscale SSH 的具体命令，便于读者判断风险。
来源：小众软件 · appinn.com