最新 Tailscale 漏洞分析 · 非公网 RCE，外部未授权攻击者无法直接从公网入侵，只会内网横向扩散。 · 发生的前提是网络中已经有一台沦陷，且Tailscale ACL 策略开启SSH和自动转发等功能。 官方当前觉得没有必要盲目关闭网络。 建议操作如下： · 将 SSH 授权收紧为点对点 · ACL 策略禁用端口转发 · 关闭无需的功能，如ssh、tailscale serve、app connectors · 对高危设备开启 Tailscale SSH 的 Check 模式 · 为 Headscale 进...

🌐 链接: https://x.com/tspy/status/2114380963098837154
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-25 23:37:59
X (formerly Twitter)
yishan (@tspy) on X
最新 Tailscale 漏洞分析

· 非公网 RCE，外部未授权攻击者无法直接从公网入侵，只会内网横向扩散。

· 发生的前提是网络中已经有一台沦陷，且Tailscale ACL 策略开启SSH和自动转发等功能。

官方当前觉得没有必要盲目关闭网络。

建议操作如下：

· 将 SSH 授权收紧为点对点

· ACL 策略禁用端口转发

· 关闭无需的功能，如ssh、tailscale…