Tailscale 回應 Tailworm：SSH 權限及轉發問題仍在調查

主要來源公告：2026-10-25

本站刊登：2026-10-26 · 內容更新：2026-10-26（香港日期）

情報摘要

Tailscale 工程副總 Mike Shaver 表示，團隊已識別正在修補的問題，主要涉及已獲授權 SSH 連線後的 Unix 權限及轉發處理；完整受影響設定仍待核實。公司目前不建議所有用戶一律停用 Tailscale SSH。

Shaver 的原始回覆指出，這並非未經驗證攻擊者可任意連線所有機器；實際風險取決於 SSH 存取設定。廠商仍在調查，將發布確認範圍及修補資訊。

Tailworm 報告包含研究者的實驗室發現，不能據此認定已出現野外蠕蟲或所有 tailnet 均受影響。本報道集中於廠商已公開說明的 SSH 問題。

Tailscale SSH；完整受影響設定及修補版本待廠商公告

使用 Tailscale SSH 管理香港或海外伺服器的系統管理員

檢視 SSH 政策，只保留必要用戶及裝置。按廠商回覆，停用不需要的 SSH forwarding，並在支援的平台啟用自動更新；敏感系統可暫時收緊存取。SSH check mode 可增加驗證步驟，但不能修補權限提升問題。

編輯評為高：廠商稱部分已獲授權工作階段可能超出本機帳戶應有權限；不是廠商 CVSS 評分，亦非全部研究發現已獲確認。

截至本次核對，未核實本次問題的 CVE、完整受影響版本或專用修補版本；不應把其他 Tailscale 公告的修補版本套用到本次問題。

研究者測試、廠商初步評估與獨立驗證並不相同；未確認野外成功利用或香港受害個案。

廠商回覆目前刊於 Reddit；完整技術範圍及措施仍可能更新。