Tailscale SSHに権限昇格の脆弱性、修正版を10月27日リリース予定
原題: Tailscale SSH: Investigation and remediation update
なぜ重要か
ゼロトラストネットワークの中核ツールとして広く採用されているTailscaleのSSH機能に権限昇格の欠陥が見つかったことは、同カテゴリ製品全体の信頼性評価に直結する。
Tailscaleは2026年10月26日、同社のTailscale SSH機能に権限昇格を引き起こす複数の脆弱性が存在することを公式ブログで公表した。接続権限を持つユーザーが設定上の条件次第でローカルユーザー権限を超えた操作を実行できる可能性があり、同社は外部セキュリティ専門家とともに調査を進めている。修正パッチを含むクライアントのリリースは10月27日（火）を目標としている。
Tailscaleが公開したアップデートによると、今回の問題の核心は「権限昇格（privilege escalation）」だ。Tailscale SSHを通じてすでに接続を許可されたユーザーまたはデバイスが、本来の設定で許可された権限を超えた操作を実行できる、あるいは昇格した権限を取得できる可能性がある。
悪用の可否は接続ユーザーやデバイスに付与された権限、システムの設定、その他の条件に依存するとしており、一律に全ユーザーが影響を受けるわけではない。同社は「現時点の評価では、全員にTailscale SSHの無効化を推奨する状況ではない」と述べている。
調査は社内エンジニアリングチームと外部セキュリティ専門家が連携して実施しており、確認された問題の大半については修正を実装済みで、テストを経て10月27日（火）中のパッチリリースを目指している。残る脆弱性についても引き続き確認作業を継続する方針だ。
修正版リリースまでの暫定措置として、同社はユーザーに以下の対応を推奨している。まずSSHアクセスポリシーを見直し、必要なユーザーとデバイスのみにアクセスを限定すること。次に、SSH転送（forwarding）が不要であれば環境変数「TS_SSH_DISABLE_FORWARDING=1」を設定して無効化すること。
Tailscale SSHはWireGuardベースのVPN上でSSHセッションを管理し、認証局（CA）や鍵管理を不要にする機能として提供されている。企業・開発者向けに広く普及しているだけに、今回の権限昇格の問題は影響範囲が広い可能性がある。