Tailscale ispituje prijavljene propuste u SSH prosleđivanju i privilegijama
Izveštaj Tailworm opisuje laboratorijske napade na Tailscale SSH nakon početnog pristupa dozvoljenom uređaju. Tailscale proverava obim problema i priprema ispravke.
Šta se desilo?
Erica Windisch iz Cyberdione Labs objavila je izveštaj Tailworm o problemima u Tailscale i headscale okruženjima. Nalazi uključuju eskalaciju privilegija kroz Tailscale SSH prosleđivanje Unix soketa. Tailscale je saopštio da istražuje prijavu, da je pronašao probleme koje popravlja i da još utvrđuje pogođene konfiguracije.
Koga pogađa?
Istraživačica je testirala Tailscale 1.104.2 i headscale 0.29.5. To nije potvrđen opseg svih ranijih ranjivih verzija. Opisani SSH napadi zahtevaju početnu kontrolu uređaja kome pravila dozvoljavaju SSH pristup meti, uz omogućeno prosleđivanje. Ne odnose se automatski na svaki računar povezan preko Tailscale-a.
Kako se zaštititi?
- Pregledajte SSH pravila i ograničite pristup osetljivim sistemima na neophodne korisnike i uređaje.
- Uklonite nepotrebna široka odobrenja; gde je izvodljivo koristite konkretne parove izvora i odredišta.
- Isključite nepotrebno SSH prosleđivanje tamo gde konfiguracija podržava tu kontrolu.
- Za headscale 0.29.5 uzmite u obzir da prema istraživanju prosleđivanje nije moguće isključiti tim pravilima.
- Pratite zvanične Tailscale bezbednosne objave i primenite potvrđenu ispravku kada bude dostupna.
- Ako je uređaj kompromitovan, opozovite njegov mrežni pristup i istražite moguće dalje kretanje.
Tehnički detalji
Prema laboratorijskom izveštaju, privilegovani Tailscale proces može izvršavati operacije nad Unix soketima sa većim pravima od prijavljenog SSH korisnika. Opisani su i problemi vremenskog razmaka između provere putanje i njene upotrebe. Rezultati o daljem širenju predstavljaju istraživačke nalaze, bez potvrde napada na stvarne mreže. Zaključno sa proverom 26. oktobra 2026, u pregledanim zvaničnim objavama nije potvrđen CVE, CVSS ni popravljena verzija za ove nalaze.
Zašto je važno?
Dozvola za SSH pristup ne bi trebalo sama po sebi da daje root ovlašćenja. Razlika između mrežnog pristupa i lokalnih privilegija važna je za ograničavanje posledica kompromitovanog uređaja. Tailscale savetuje stroža pravila za osetljive sisteme i ne preporučuje svim korisnicima opšte isključivanje Tailscale SSH-a.
Preporuka Sajber Radara
Sprovedite procenu konkretne konfiguracije i privremeno suzite pristup osetljivim serverima. Tailnet Lock i dodatna autentifikacija mogu pomoći u drugim delovima lanca napada, ali ne treba ih predstavljati kao zakrpu za prijavljenu eskalaciju privilegija.