Tailscale被曝高危漏洞：合法权限或成系统入侵跳板

据Bitcoin News于10月25日在X平台发布的消息，研究人员发现Tailscale平台存在严重安全缺陷，允许已获得授权的用户通过其内建的SSH服务实现对目标设备的root级控制。

漏洞可引发跨设备横向渗透，威胁范围广泛

该漏洞不仅限于单机突破，攻击者在获取初始权限后，可能进一步扩散至同一网络内的其他连接设备，形成链式破坏，对运行节点的用户构成重大风险。

用户应立即采取防护措施，官方尚未作出回应

鉴于漏洞潜在危害，相关机构建议所有使用Tailscale部署节点的用户暂时禁用SSH功能，并在官方发布修复补丁后第一时间完成系统更新。目前Tailscale团队尚未就此事发表公开声明。