Admins, die das Mesh-VPN von Tailscale betreiben, müssen ihre Installationen zeitnah aktualisieren. Der Hersteller hat am Mittwoch eine Übersicht zu mehreren Schwachstellen veröffentlicht, die intern unter dem Namen „Tailworm“ geführt werden. Behoben sind sie ab Version 1.104.4.
Was die Schwachstellen erlauben
Die Befunde betreffen die Komponenten Tailscale Serve und Funnel sowie die Rechteprüfung von Tailscale SSH. Unter bestimmten Voraussetzungen kann eine authentifizierte SSH-Sitzung Operationen ausführen, die über die Rechte des angemeldeten Kontos hinausgehen. Das gilt auch für SSH-Forwarding.
Die Rechteeinhaltung wurde nicht korrekt erzwungen. Angreifer können dadurch sensible Netzwerkbereiche kompromittieren und sich seitlich im Netz weiterbewegen. Von den fünf gemeldeten Befunden waren drei echte Programmierfehler, zwei beschreiben erwartetes Verhalten der Software.
Voraussetzung ist Zugriff auf ein Gerät im Tailnet
Ein Angreifer muss bereits Zugriff auf ein autorisiertes Gerät haben, dem die Tailnet-Richtlinie SSH erlaubt. Tailscale weist darauf hin, dass der Name „Tailworm“ keine wurmartige Verbreitung beschreibt, sondern die laterale Bewegung im Netz. Die Melderin Erica Windisch hatte dem Unternehmen nur wenig Zeit für die Korrektur gelassen.
Tailscale SSH erlaubt verschlüsselte Zugriffe ohne klassische Schlüsselverwaltung, die Authentifizierung übernimmt WireGuard. Fehler in der Rechteprüfung treffen damit direkt die Zugriffskontrolle im gesamten Tailnet.
Was Administratoren jetzt tun sollten
Die Installation sollte kurzfristig auf Version 1.104.4 oder neuer angehoben werden. Anschließend empfiehlt es sich, die SSH-Regeln im Tailnet zu prüfen und die Protokolle der vergangenen Tage auf ungewöhnliche Sitzungen zu kontrollieren.
Quellen
- heise security: Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung (28.10.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet