Flaw en Tailscale permite acceso root desde dispositivo hackeado

oct. 25, 2026AJOSE19

Flaw en Tailscale permite acceso root desde dispositivo hackeado

Un dispositivo comprometido puede dar acceso Root a otros servidores. El fallo requiere configuración específica de SSH y conexión permitida.

Por qué importa: Tailscale SSH con port forwarding expone redes a ataques de escalada de privilegios

Lo esencial

Se necesitan port forwarding en Tailscale SSH para el ataque
El fallo fue probado en versiones 1.104.2 y 0.29.5
Tailscale no ha emitido CVE ni versión corregida

Flaw en Tailscale permite acceso root desde dispositivo hackeado — Imagen de referencia: The Hacker News.

Detalles del experimento de laboratorio

Erica Windisch de Cyberdione Labs probó Tailscale 1.104.2 y headscale 0.29.5 durante tres días en entorno controlado.

Respuesta oficial de Tailscale

Mike Shaver confirmó que el equipo revisa los hallazgos y no recomienda desactivar SSH en Tailscale.

Fuente original: The Hacker News.

Compartir:

Artículos relacionados