Tailscale findet schwerwiegende Lücken in Tailscale SSH

Tailscale SSH: Investigation and remediation update

Tailscale untersucht Sicherheitslücken in Tailscale SSH, bei denen bereits autorisierte Nutzer unter Umständen mehr Rechte erlangen können als ihr konfigurierter lokaler Benutzer – bis hin zu erhöhten Privilegien. Die meisten Probleme sind bereits behoben, ein gepatchter Client soll bis Ende Dienstag, 27. Oktober, erscheinen. Tailscale rät derzeit nicht dazu, Tailscale SSH generell abzuschalten, empfiehlt aber, Zugriffsrichtlinien zu prüfen und SSH-Forwarding per TS_SSH_DISABLE_FORWARDING=1 zu deaktivieren.