2026 年 10 月 26 日，Tailscale 官方披露正在调查影响 Tailscale SSH 的安全漏洞，并同步了最新进展。
在外部安全专家的协助下，Tailscale 工程与安全团队已加速处理相关发现并着手准备修复方案。
漏洞性质：特权升级风险
此次调查发现的问题主要涉及特权升级。具体而言，已获得 Tailscale SSH 连接授权的用户，在某些特定条件下可能执行超出其本地用户配置权限的操作，包括获取更高系统权限。
Tailscale 方面确认这些属于严重安全问题，目前正全力处置。实际影响范围取决于连接用户或设备的权限等级、系统配置及其他环境因素。基于当前评估，官方暂不建议所有用户禁用 Tailscale SSH 功能。
修复进度与时间表
针对大多数已识别的问题，工程师已完成修复代码的实施，目前正处于补丁客户端发布前的最终测试阶段。
若测试顺利，官方计划于 10 月 27 日（星期二）晚些时候发布更新版本。一旦补丁可用或时间表发生变动，将通过该页面进行更新。同时，团队仍在审查剩余发现项，以验证变更是否彻底解决了根本问题。
用户临时缓解措施
在正式更新发布前，建议用户检查并调整 Tailscale SSH 配置以降低风险：
- 收紧访问策略：审查 SSH 访问规则，确保仅允许必要的用户和设备接入。
- 禁用 SSH 转发：如业务无需此功能，建议在 tailscaled 服务环境中设置环境变量
TS_SSH_DISABLE_FORWARDING=1并重启服务。此举可完全禁用 SSH 转发，从而减轻部分严重漏洞的影响。 - 保护敏感系统：在调查期间，考虑暂时进一步收紧对敏感系统的 Tailscale SSH 访问权限。
- 准备更新：待修补后的 Tailscale 客户端版本发布后，及时应用更新。
后续信息披露计划
Tailscale 承诺将发布详细的安全建议，涵盖已确认的漏洞细节、受影响版本及配置信息，并将在本页提供链接。
此外，官方还将通过技术博客深入解析此次发现的成因及相关工程改动。若评估结论发生变化或需要用户采取额外步骤，也将即时通知。
针对特定环境的疑问，用户可直接联系 Tailscale 支持团队。
