Tailscale SSH Punya Celah Privilege Escalation
Judul asli: Tailscale SSH: Investigation and remediation update
Mengapa Ini Penting
Celah eskalasi hak akses di lapisan SSH bisa membahayakan infrastruktur zero-trust yang bergantung pada Tailscale.
Tailscale mengungkap celah keamanan serius pada fitur Tailscale SSH yang memungkinkan eskalasi hak akses. Patch dijadwalkan rilis paling lambat 27 Oktober 2026.
Tailscale mengonfirmasi adanya beberapa kerentanan keamanan pada fitur Tailscale SSH yang sedang dalam penyelidikan aktif bersama tim keamanan eksternal. Temuan utama berkaitan dengan privilege escalation — kondisi di mana pengguna yang sudah berwenang mengakses lewat Tailscale SSH berpotensi melakukan tindakan di luar izin yang dikonfigurasi, termasuk mendapatkan hak akses yang lebih tinggi dari seharusnya.
Tailscale menegaskan bahwa eksploitasi bergantung pada beberapa kondisi: izin yang diberikan kepada pengguna atau perangkat yang terhubung, konfigurasi sistem, dan faktor lainnya. Karena itu, perusahaan belum merekomendasikan semua pengguna untuk mematikan Tailscale SSH sepenuhnya.
Sebagian besar perbaikan sudah diimplementasikan oleh tim engineer dan sedang dalam tahap pengujian akhir. Target rilis patch adalah akhir hari Selasa, 27 Oktober 2026. Sembari menunggu, Tailscale menyarankan pengguna untuk meninjau kebijakan akses SSH, membatasi akses hanya ke pengguna dan perangkat yang benar-benar membutuhkan, serta menonaktifkan SSH forwarding jika tidak diperlukan dengan mengatur variabel `TS_SSH_DISABLE_FORWARDING=1`.