Tailscale investiga fallos de escalada de privilegios en Tailscale SSH y prepara un parche
Tailscale SSH: Investigation and remediation update
Tailscale ha identificado vulnerabilidades de escalada de privilegios en Tailscale SSH: en ciertas configuraciones, un usuario ya autorizado podría actuar más allá de los permisos de su cuenta local, incluso obtener privilegios elevados. La compañía no recomienda desactivar la función de forma generalizada y prevé publicar un cliente parcheado el martes 27 de octubre. Mientras tanto, aconseja revisar las políticas de acceso y desactivar el reenvío SSH con TS_SSH_DISABLE_FORWARDING=1.
En algunas circunstancias, alguien ya autorizado para conectarse mediante Tailscale SSH podría realizar acciones más allá de los permisos de su usuario local configurado, incluida la posibilidad de obtener privilegios elevados.