Edizione: Dev

Tailscale corregge le falle che davano troppi privilegi nelle sessioni SSH

Tailscale 1.104.4 corregge falle del server SSH integrato che, dopo un accesso già autorizzato, potevano consentire operazioni oltre i privilegi dell’utente locale.

28/10/2026

Che succede

Alcune falle di Tailscale SSH consentivano a una sessione già autorizzata di eseguire operazioni oltre i privilegi del suo utente locale, anche attraverso l’inoltro SSH. Le correzioni sono disponibili nella versione 1.104.4, descritte nel resoconto del 28 ottobre.

Il componente coinvolto è il server SSH integrato in Tailscale, che usa le identità e le regole della rete privata per concedere accesso. È distinto da una normale connessione OpenSSH che passa sulla stessa rete. Per sfruttare i problemi servivano già accesso a un dispositivo autorizzato della rete, permesso di collegarsi via SSH e le condizioni specifiche della funzione vulnerabile.

Il rapporto del ricercatore si chiama Tailworm, ma non descrive un programma che si replica da solo fra le macchine: gli spostamenti possibili restavano limitati ai collegamenti ammessi dalle regole della rete. Il problema era ciò che una sessione poteva fare una volta entrata.

Perché conta

Tailscale SSH affida al server privilegi elevati per aprire sessioni con utenti diversi. Qui quei poteri potevano sconfinare nella sessione stessa: anche una regola d’accesso corretta finiva per concedere più di quanto l’amministratore avesse previsto.

Leggi la fonte

Tailscale — Findings and fixes

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Dev