Tailscale SSHの脆弱性でrootアクセスが可能に：TS-2026-009

TS-2026-009: Insecure argument handling in Tailscale SSH permitted root access

Tailscaleは、Tailscale SSHのコマンドライン引数の処理に脆弱性があることを公開しました。ユーザー名に先頭の「-」を含めることで、getent(1)にフラグとして解釈され、攻撃者が「-i」というユーザー名で接続すると、passwdファイル全体が出力され、rootセッションが開かれる可能性があります。これにより、ACLでrootアクセスが制限されている環境でも、root権限を取得できてしまいます。影響を受けるのは、Linuxホスト上でTailscale SSHを使用し、ACLでautogroup:nonroot制限に依存しているユーザーです。修正版はTailscale 1.98.9以降で提供されており、アップグレードが推奨されます。