Tailscale SSH में गंभीर सुरक्षा खामियाँ

Tailscale के इंजीनियरिंग और सुरक्षा दलों ने बाहरी सुरक्षा विशेषज्ञों की मदद से Tailscale SSH में कई कमज़ोरियाँ उजागर की हैं। इनमें सबसे अहम है privilege escalation — यानी जो उपयोगकर्ता पहले से Tailscale SSH के ज़रिए जुड़ने के लिए अधिकृत है, वह अपने configured local user की अनुमति से अधिक कार्य कर सकता है, और संभवतः elevated privileges हासिल कर सकता है। कंपनी ने स्पष्ट किया है कि शोषण (exploitation) तीन बातों पर निर्भर करता है: जुड़ने वाले उपयोगकर्ता या device को दी गई अनुमतियाँ, सिस्टम का configuration, और अन्य परिस्थितियाँ। Tailscale ने अभी तक सभी को Tailscale SSH बंद करने की सलाह नहीं दी है। अधिकांश पहचानी गई खामियों के लिए fixes तैयार हो चुके हैं और testing चल रही है। पैच किया गया client 27 अक्टूबर तक रिलीज़ होने का लक्ष्य है। इस बीच, कंपनी ने उपयोगकर्ताओं को SSH access policies की समीक्षा करने, ज़रूरी न हो तो SSH forwarding बंद करने (TS_SSH_DISABLE_FORWARDING=1 सेट करके), और केवल ज़रूरी users व devices को access देने की सलाह दी है।