研究者公开Tailscale SSH提权利用链

安全研究者公开了一条针对 Tailscale SSH 的利用链：在 Tailscale 网络中，一台已被攻陷的设备可被用来获取其能访问的其他服务器的 root 权限。该缺陷目前尚未修复。 攻击需要同时满足两个条件：Tailscale SSH 被配置为允许端口转发，且攻击者已控制一台被网络访问规则允许连接目标设备的机器。也就是说，攻击者必须先攻陷网络内一台设备，才能借此向其他可达服务器提权。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。