Faille de sécurité dans Tailscale SSH
Original : Tailscale SSH: Investigation and remediation update
Pourquoi c'est important
Les failles d'escalade de privilèges dans un outil réseau Zero Trust touchent directement les entreprises.
Tailscale a révélé des vulnérabilités d'escalade de privilèges dans Tailscale SSH le 26 octobre 2026. Un correctif est attendu avant le 27 octobre. Les utilisateurs sont invités à revoir leurs politiques d'accès SSH.
Tailscale a publié une mise à jour sur des vulnérabilités de sécurité affectant Tailscale SSH, détectées et analysées avec l'aide de spécialistes externes. Le problème central : dans certaines conditions, un utilisateur déjà autorisé à se connecter via Tailscale SSH peut effectuer des actions dépassant les permissions de son compte local, voire obtenir des privilèges élevés sur le système cible.
L'exploitation de ces failles dépend des permissions accordées à l'utilisateur ou à l'appareil connecté, ainsi que de la configuration du système. Tailscale précise que la portée complète des cas affectés est encore en cours de vérification.
Malgré la gravité des failles, la société ne recommande pas de désactiver Tailscale SSH de manière générale. Les correctifs pour la majorité des problèmes identifiés sont déjà implémentés et en phase de test. Une version patchée du client est attendue avant la fin du 27 octobre 2026.
En attendant, Tailscale conseille de restreindre les politiques d'accès SSH aux seuls utilisateurs et appareils nécessaires, et de désactiver le SSH forwarding via la variable d'environnement `TS_SSH_DISABLE_FORWARDING=1` si cette fonctionnalité n'est pas utilisée.