Tailscale SSH에서 권한 상승 취약점 발견… 패치 클라이언트 곧 배포

Tailscale SSH: Investigation and remediation update

Tailscale이 자사 SSH 기능에서 권한 상승 취약점들을 확인했다고 밝혔다. 이미 Tailscale SSH 연결 권한을 가진 사용자가 설정된 로컬 사용자 권한을 넘어서는 작업을 수행할 수 있는 심각한 문제로, 외부 보안 전문가의 도움을 받아 조사 중이다. 대부분의 수정은 완료됐고 10월 27일 화요일까지 패치 클라이언트 배포를 목표로 하고 있다. 당장 Tailscale SSH를 전면 비활성화할 필요는 없지만, SSH 포워딩을 끄거나 접근 정책을 점검하는 등 권장 조치를 안내했다.