Tailscale 公布 SSH 安全调查进展：多数为已授权下的提权，暂不建议全面关闭

Tailscale 于 2026 年 10 月 26 日发布《Tailscale SSH: Investigation and remediation update》，通报正在调查影响 Tailscale SSH 的安全问题，并说明已发现情况、修复进度，以及对用户的临时建议。[1]

影响范围（官方口径）

官方称，目前识别出的多数问题与权限提升有关：在部分情形下，已经获得授权、可通过 Tailscale SSH 连接的用户或设备，可能执行超出其本地用户配置权限的操作，甚至进一步获得更高权限。[1]

是否可被利用，取决于连接方被授予的权限、系统配置及其他条件。官方仍在核实完整影响范围与可能受影响的配置组合。[1]

基于当前评估，Tailscale 不建议所有人关闭 Tailscale SSH。[1]

修复时间线与临时措施

工程与安全团队在外部安全专家协助下推进调查与修复。官方表示，多数已识别问题的修复已落地，正完成测试，目标在 2026 年 10 月 27 日（周二）结束前发布打过补丁的客户端（视测试结果而定）；补丁版本可用或时间线变更时，会更新同一页面。[1]

补丁发布后，官方计划再发安全公告（确认漏洞、受影响版本与配置、影响与处置），并另发技术博文说明成因与工程改动。[1]

在等待更新期间，官方建议用户：

1. 收紧 SSH 访问策略，仅保留确有需要的用户与设备。

2. 若不需要 SSH 转发，在 tailscaled 服务环境中设置 TS_SSH_DISABLE_FORWARDING=1 并重启服务——可在不关闭 Tailscale SSH 的前提下关闭转发，并缓解若干更严重的发现。

3. 复查敏感系统访问，调查期间可暂时收紧策略。

4. 准备升级：补丁客户端发布后尽快安装。[1]

具体环境问题可联系 Tailscale Support。[1]

说明：本稿只转述官方影响范围、时间线与缓解建议，不复述攻击步骤或可复现细节。后续以官方安全公告与补丁说明为准。

来源

[1] Tailscale SSH: Investigation and remediation update，Published October 26th 2026；查询日 2026-10-28。

[2] Hacker News: Tailscale SSH: Investigation and remediation update，讨论帖；查询日 2026-10-28。

#Tailscale #TailscaleSSH #安全通报 #零信任 #网络安全