Tailscale 修复允许通过 SSH 漏洞获取其他服务器 Root 访问权限的问题
发布时间: 2026年10月28日 · 全球
Tailscale 修补了其 SSH 服务器中的漏洞,该漏洞可能允许攻击者通过网络连接转发获得对其他服务器的 root 访问权限。漏洞利用了 Tailscale 以 root 权限运行的后台进程来处理 SSH 连接。
哪些人有风险
Tailscale 用户和管理员
如何保护自己
- 立即将 Tailscale 更新至 1.104.4 版本或更高版本
- 限制 SSH 访问并监控异常连接活动
- 使用强身份验证并尽可能限制 root 权限
来源: The Hacker News (thehackernews.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語