کمیته رکن چهارم– Tailscale نسخه ۱.۱۰۴.۴ را برای رفع چند نقص در دسترسی از راه دور منتشر کرد. برخی از این مشکلات می‌توانند به مهاجمی که از قبل دسترسی مجاز به شبکه دارد اجازه دهند به بخش‌های ویژه مدیر سیستم برسد.
به گزارش کمیته رکن چهارم، نسخه اصلاح‌شده در ۲۸ اکتبر ۲۰۲۶ منتشر شد. یکی از مشکلات به قابلیت انتقال اتصال در Tailscale SSH مربوط است؛ عملیاتی که باید با اختیار کاربر انجام می‌شد، با اختیار بالاترِ سرویس اجرا می‌شد و دسترسی به برخی ارتباط‌های محلیِ ویژه root را ممکن می‌کرد.
برای سوءاستفاده از این مسیر، مهاجم باید دستگاهی را در کنترل داشته باشد که سیاست شبکه، اتصال SSH و انتقال اتصال از آن به هدف را مجاز کرده است. این نقص به فرد ناشناس اجازه ورود آزاد به هر سرور Tailscale نمی‌دهد.
اصلاحیه‌های دیگر، پرشدن حافظه و قطع ارتباط‌های شبکه و مشکلاتی در Tailscale Serve را پوشش می‌دهند. در منابع بررسی‌شده، حمله واقعی با استفاده از این نقص‌ها گزارش نشده است.
Tailscale از مدیران می‌خواهد نسخه ۱.۱۰۴.۴ یا جدیدتر را نصب کنند و مجوزهای SSH را محدود نگه دارند. اگر ارتقای فوری ممکن نیست، شرکت غیرفعال‌کردن موقت انتقال اتصال SSH طبق راهنمای رسمی را پیشنهاد کرده است؛ این کار کل سرویس SSH را خاموش نمی‌کند.
منبع: Tailscale
