Tailscale SSH：安全漏洞調查與修補更新

釋出於 2026 年 10 月 26 日。

我們正在調查影響 Tailscale SSH 的安全漏洞，並想分享我們的發現、正在採取的措施以及客戶應該知道的資訊。

我們的工程與安全團隊已經在外部安全專家的協助下調查報告中的問題。這是在已在進行中的工作基礎上，我們已加速處理發現並準備修復。

我們發現的情況

我們識別的大部分 Tailscale SSH 問題都涉及特權提升。在某些情況下，已被授權透過 Tailscale SSH 連線的人，可能能執行超出其配置本地使用者許可權的操作，包括可能獲得更高許可權。

這些是嚴重的安全問題，我們正相應處理。

利用方式取決於授予連線使用者或裝置的許可權、系統設定以及其他條件。我們正持續驗證發現的完整範圍以及哪些設定可能受影響。

根據我們目前的評估，我們不建議所有人停用 Tailscale SSH。

我們的工程師已為大部分已識別的問題實作修復，並在修補版客戶端發布前完成測試。

我們目標於 10 月 27 日星期二結束前發布，前提是測試成功完成。修補版本可用時，我們會更新此頁面，或若時間表變更亦會更新。

我們仍在審查其餘發現並驗證我們的變更是否解決根本問題。

在我們準備更新期間，我們建議您檢視您的 Tailscale SSH 設定：

檢視 SSH 存取政策。 確儲存取僅限於需要的使用者與裝置。
如果不需要，請停用 SSH 轉發。 在 tailscaled 服務環境中設定 TS_SSH_DISABLE_FORWARDING=1，並重新啟動服務。這將停用 SSH 轉發，但不會完全停用 Tailscale SSH，並可減輕幾項較嚴重的發現。
檢視對敏感系統的存取。 在調查期間，請考慮暫時加強您的 Tailscale SSH 存取政策，確保只有需要存取的特定使用者與裝置能連線。
準備更新。 修補版 Tailscale 客戶端可用時，請安裝。

修復可用後，我們將發布安全通告，說明已確認的漏洞、受影響的版本與設定、影響程度以及如何處理。我們將在此處連結該通告。

隨後我們將發布技術部落格文章，說明發現、根本原因以及我們所做的工程變更，發布後亦會在此處連結。

若我們的評估有變或發現客戶需要採取其他步驟，我們將會告知。

若您對您的環境有任何疑問，請聯絡 Tailscale Support.