Исследовательница Эрика Виндиш из Cyberdione Labs опубликовала отчёт Tailworm: в лаборатории разрешённое подключение через Tailscale SSH позволило получить права системного администратора на другом сервере. Испытания проходили 22–24 октября на Tailscale 1.104.2 и headscale 0.29.5. Для этого требовались уже захваченное устройство, разрешённый правилами доступ к цели и включённая переадресация SSH.

Проблема возникала внутри службы Tailscale, работающей с максимальными правами. По отчёту, она выполняла операции с локальными каналами связи от имени обычной SSH-сессии, сохраняя собственные привилегии. Проверку разрешённых путей также удалось обойти, меняя путь между проверкой и использованием. Так ограниченный вход превращался в управление системными службами; отдельная цепочка позволила перехватить ключ регистрации и подключить постороннее устройство к сети.

Последний результат полностью показан только при выключенной защите Tailnet Lock. Описанное распространение ограничивалось соединениями, которые разрешала сетевая политика. Это результаты автора отчёта, а не установленная кампания взломов; число реально пострадавших сетей неизвестно.

Вице-президент Tailscale по разработке Майк Шейвер подтвердил, что команда нашла проблемы с привилегиями и переадресацией после разрешённого входа, но ещё проверяет затронутые конфигурации и готовит исправления. Компания пока не рекомендует всем отключать Tailscale SSH: среди временных мер она называет ограничение доступа и отключение ненужной переадресации. Шейвер отдельно уточнил: речь о встроенном Tailscale SSH, а не об обычном SSH-сервере, доступном через туннель Tailscale.