Badaczka Erica Windisch z Cyberdione Labs opublikowała raport „Tailworm”, opisujący krytyczne podatności w rozwiązaniu Tailscale SSH oraz w self-hostedowym odpowiedniku – headscale (wersja 0.29.5). Atak może mieć charakter „robaka”, co oznacza, że po przejęciu jednego urządzenia, napastnik może błyskawicznie rozprzestrzenić się na całą sieć, uzyskując uprawnienia roota na dostępnych serwerach bez znajomości haseł czy kluczy.
Niezałatane luki w Tailscale SSH mogą pozwolić przejętemu urządzeniu na uzyskanie uprawnień roota na innych serwerach
Przejęcie jednego urządzenia w sieci Tailscale może umożliwić atakującemu uzyskanie uprawnień roota na innych serwerach. Problem dotyczy mechanizmu Tailscale SSH i funkcji przekierowywania portów.
