Firma Tailscale pracuje nad pilną aktualizacją klientów, aby wyeliminować podatności w usłudze Tailscale SSH, znane pod nazwą Tailworm. Problemy te zostały opisane w raporcie Cyberdione Labs, który opublikowano przed udostępnieniem gotowych łatek, co wywołało kontrowersje w środowisku bezpieczeństwa. Luka dotyczy głównie mechanizmów przekazywania uprawnień (forwarding) wykonywanych z uprawnieniami roota, co pozwala na ich obejście.
Atakujący, który przejmie kontrolę nad jednym urządzeniem w sieci, może wykorzystać te błędy do uzyskania uprawnień roota na innych serwerach, do których ma dostęp przez Tailscale SSH. Co najbardziej niepokojące, badacze wykazali, że luki te mają charakter robaka (wormable) – automatyczny atak może przemieszczać się między maszynami w czasie krótszym niż sekunda na każdy skok, bez interakcji użytkownika. Skutkiem może być kradzież kluczy umożliwiających dodawanie nieautoryzowanych urządzeń do sieci.
Poza problemami z SSH, raport wskazuje na błędy w funkcjach Serve, headscale oraz w komponencie relay, które mogą prowadzić do wycieku metadanych chmurowych lub ataków DoS. Tailscale informuje, że większość poprawek jest już gotowa i planuje ich wdrożenie w najbliższym czasie. Do tego momentu zaleca organizacjom weryfikację polityk dostępu SSH i wyłączenie funkcji przekazywania (forwarding) tam, gdzie nie jest ona niezbędna.
