Tailscale SSH — это когда вы заходите на сервер по ключам и политикам самого Tailscale, без возни с authorized_keys. Удобно, многие включили и забыли. Теперь компания признала, что там есть уязвимости, и 27 октября обновила страницу с расследованием. Суть в основном такая: большинство проблем про повышение привилегий. Если вам и так разрешено подключаться к машине по Tailscale SSH, то при некоторых условиях вы можете сделать больше, чем позволяют права вашего локального пользователя. Снаружи так не зайти, нужен уже выданный доступ. Но если у вас в тейлнете сидят несколько человек или чужие устройства, это всё равно неприятно. На Lobsters один из комментаторов разобрал бюллетень TS-2026-014 и пишет, что авторизованный пользователь мог добраться до сокетов, которые должны быть доступны только руту, и пробросить их. Это уже из комментария, а не со страницы Tailscale, так что берите с поправкой. Что пока известно по масштабу: почти ничего. Компания ещё проверяет, каких конфигураций это касается, цифр по версиям и затронутым пользователям нет. О взломах и утечках не говорится. При этом отключать Tailscale SSH всем подряд они не просят. Фиксы были готовы для большинства проблем, патч клиента обещали до конца вторника 27 октября. Потом вышли четыре бюллетеня (TS-2026-014, 015, 016, 017) и технический разбор «Tailscale SSH: Findings and fixes».