Tailscale подтвердила уязвимости в Tailscale SSH и готовит патч

26 октября 2026 года Tailscale опубликовала обновление о расследовании уязвимостей в Tailscale SSH. Над проблемами работают инженерные команды и команды безопасности компании при участии внешних специалистов по безопасности; работа, как сказано, началась раньше и была ускорена, чтобы быстрее подготовить исправления.

По словам Tailscale, большинство найденных проблем связано с повышением привилегий. В некоторых обстоятельствах человек, которому уже разрешено подключаться по Tailscale SSH, может выполнять действия за пределами прав своего настроенного локального пользователя, в том числе потенциально получить повышенные привилегии. Компания называет это серьёзными проблемами безопасности и заявляет, что относится к ним соответственно. Возможность эксплуатации зависит от прав подключающегося пользователя или устройства, конфигурации системы и других условий. Полный масштаб находок и затронутые конфигурации Tailscale ещё проверяет. При этом по текущей оценке компания не рекомендует всем отключать Tailscale SSH.

Инженеры реализовали исправления для большинства (не всех) выявленных проблем и завершают тестирование перед выпуском обновлённого клиента. Целевой срок, конец вторника 27 октября при условии успешного тестирования; страницу обещают обновить, когда патч выйдет или если сроки изменятся. Остальные находки пока на разборе, и компания проверяет, что внесённые изменения устраняют первопричины.

До выхода патча Tailscale рекомендует: проверить политики доступа по SSH и оставить доступ только нужным пользователям и устройствам; отключить проброс SSH (forwarding), если он не нужен, для этого в окружении службы tailscaled задать TS_SSH_DISABLE_FORWARDING=1 и перезапустить службу (это не отключает Tailscale SSH целиком и, по словам компании, смягчает несколько наиболее серьёзных находок); временно ужесточить политики доступа к чувствительным системам; подготовиться к установке патча.

Дальше, когда исправления станут доступны, Tailscale опубликует бюллетень безопасности с подтверждёнными уязвимостями, затронутыми версиями и конфигурациями, их влиянием и способами устранения, а затем, технический блог-пост с разбором находок, причин и внесённых инженерных изменений. Если оценка изменится или появятся дополнительные шаги для клиентов, компания сообщит об этом. С вопросами по конкретной среде предлагается обращаться в поддержку Tailscale.

Ключевые факты

Tailscale 26 октября 2026 года сообщила о серьёзных уязвимостях в Tailscale SSH; большинство из них, повышение привилегий.
Риск для тех, кому уже разрешено подключаться по Tailscale SSH: они могут выйти за права своего локального пользователя; эксплуатация зависит от прав, конфигурации и других условий.
Исправления готовы для большинства проблем; патч клиента планировался до конца вторника 27 октября при успешном тестировании.
Временная мера: TS_SSH_DISABLE_FORWARDING=1 в окружении службы tailscaled и перезапуск службы отключает проброс SSH, не отключая Tailscale SSH целиком.
Подробный бюллетень безопасности и технический разбор обещаны после выхода исправлений.

Почему это важно

Tailscale SSH используется для доступа к серверам, а проблемы касаются выхода за пределы выданных прав. Сам вендор называет их серьёзными. При этом это промежуточное сообщение: точный масштаб, затронутые версии и конфигурации пока не раскрыты и обещаны в будущем бюллетене.

Кому это важно

Администраторам и командам, которые включили Tailscale SSH, особенно на системах с чувствительными данными, где подключаться могут многие пользователи или устройства. Эксплуатация требует, чтобы человеку уже было разрешено подключаться по Tailscale SSH, так что в первую очередь важны политики доступа.

Как это применить

Проверьте политики доступа по SSH и оставьте доступ только нужным пользователям и устройствам. Если проброс SSH не нужен, задайте TS_SSH_DISABLE_FORWARDING=1 в окружении службы tailscaled и перезапустите службу: Tailscale SSH останется включённым, а часть наиболее серьёзных находок, по словам компании, будет смягчена. Временно ужесточите доступ к чувствительным системам и следите за страницей Tailscale: когда выйдет патченный клиент, его нужно установить.

Можно ли доверять

Это первичный источник: официальное сообщение самой Tailscale на её сайте. Все оценки (серьёзность, масштаб, рекомендации), слова компании, независимого подтверждения в тексте нет. Сообщение датировано 26 октября, а выполнен ли срок 27 октября, из него не ясно. Внешние специалисты по безопасности упомянуты без имён.

Риски и подводные камни

В источнике нет идентификаторов CVE, оценок CVSS и числа уязвимостей, не названы затронутые версии и конфигурации, номер версии патча и технический механизм проблем. Не все исправления ещё готовы, часть находок остаётся на разборе. Компания не советует всем отключать Tailscale SSH, но отключение проброса, лишь частичная мера. Срок релиза зависел от успешного тестирования и мог сдвинуться.

«Это серьёзные проблемы безопасности, и мы относимся к ним соответственно.»

— Tailscale, обновление о расследовании Tailscale SSH, 26 октября 2026