研究员公布Tailscale等11项漏洞，暂未修复
热点事件持续更新
研究员公布Tailscale等11项漏洞，暂未修复
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究员 Erica Windisch 公布名为 Tailworm 的报告，在 Tailscale 及 headscale 等组件中发现 11 项安全问题，分为 5 组。最严重的一项可通过 Unix 套接字转发，在目标主机上获取 root 权限；测试版本为 tailscale v1.104.2、headscale v0.29.5。 目前这些漏洞尚未修复，也没有对应的 CVE 编号、GitHub 安全公告、Tailscale 安全公告或修复版本。Tailscale 称，根据其目前的评估，不建议所有人禁用 Tailscale SSH。
AI 根据报道生成 · 1 小时前更新
最新进展10月26日 10:40
Tailscale SSH 被曝权限提升漏洞，官方称不建议全部禁用报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- 小众软件精选Tailscale SSH 被曝权限提升漏洞，官方称不建议全部禁用
安全研究员 Erica Windisch 公布 Tailworm 报告，在 Tailscale 及 headscale 等组件中发现 11 项安全问题，分为 5 组，最严重的是 Tailscale SSH 可通过 Unix 套接字转发获取目标主机 root 权限，测试版本为 tailscale v1.104.2、headscale v0.29.5。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。