最新动态：一位研究人员公布了 VPN 服务 Tailscale 中 11 个尚未修复的漏洞，并指出“其基础设施目前存在安全隐患”。在实验室测试中，拥有 Tailscale SSH 访问权限的用户可以获得 root 权限，并将漏洞传播到网络上的其他设备。Tailscale 尚未发布修复程序。 Tailscale 是一款基于 WireGuard 的 VPN 服务，用户可以使用它从任何地方登录自己的计算机和服务器。用于运行比特币节点的家庭服务器平台 Umbrel 在其支持文档中称，Tailscale 是远程访问 Umbrel 服务器的“最便捷方式”。 Cyberdione Labs 的 Erica Windisch 于 10 月 22 日至 24 日期间在 Tailscale 的最新客户端上进行了测试。她的报告（链接如下）建议暂时关闭 SSH 转发功能。 Tailscale 工程副总裁 Mike Shaver 在 Reddit 上表示，公司已收到该报告，但“不建议所有用户禁用 Tailscale SSH”。他表示，问题在于用户获得连接授权后发生的情况，“这与未经身份验证的攻击者能够连接到任意机器的情况截然不同”。Shaver 在回复中确认，这些漏洞影响的是 Tailscale 自带的 SSH 功能，而非通过 Tailscale 连接运行的常规 SSH 服务。Tailscale 计划发布包含补丁的安全公告。