Исследователь обнаружил уязвимости Tailscale: взлом одного устройства дает root на других серверах
Исследователь Erica Windisch из Cyberdione Labs опубликовала отчет Tailworm, в котором выявила ряд критических уязвимостей в системе Tailscale SSH. Эти недостатки представляют серьезную угрозу для пользователей, поскольку позволяют злоумышленникам получить полные права root на других серверах, используя всего одно скомпрометированное устройство в частной сети.
Наиболее опасные находки касаются самого SSH-сервера, который функционирует внутри фонового процесса tailscaled с полными правами root. В ходе лабораторных тестов было продемонстрировано, что обычная SSH-сессия может мгновенно получить эти права и прочитать конфиденциальный файл паролей /etc/shadow.
Отчет Tailworm, опубликованный 25 октября 2026 года, описывает 11 уязвимостей, затрагивающих не только SSH-сервер, но и коннекторы, DERP-ретранслятор, а также open-source сервер headscale. Эти уязвимости могут быть использованы для быстрого распространения компрометации по всей сети.
В лабораторных условиях было показано, что атака может распространяться с поразительной скоростью: переход от одного взломанного устройства к другому занимал менее секунды на каждый шаг. Это достигается без необходимости использования паролей или украденных ключей.
Windisch отмечает, что единственным контролем, который смог остановить распространение атаки в тестовой среде, стали правила доступа на уровне пар (per-pair access rules). Это подчеркивает, что Tailscale может превратить небольшой инцидент в широкомасштабный доступ ко всему парку устройств.