آسیب‌پذیری‌های Tailscale SSH: چهار بولتن امنیتی و پچ جدید
خلاصهٔ کامل‌تر
Tailscale تو این صفحه گزارش بررسی آسیب‌پذیری‌های Tailscale SSH رو داده، یعنی قابلیتی که اجازه می‌ده از طریق شبکه‌ی Tailscale با SSH به دستگاه‌ها وصل بشی و دسترسی‌ها رو با پالیسی‌های خود Tailscale مدیریت کنی. تو آخرین آپدیت (۲۷ اکتبر ۲۰۲۶) شرکت می‌گه چهار بولتن امنیتی با شناسه‌های TS-2026-014 تا TS-2026-017 منتشر کرده که جزئیات، تأثیر، پیکربندی‌های درگیر و کارهای لازم رو توضیح می‌دن. یه پست وبلاگ هم درباره‌ی یافته‌ها و اصلاحات منتشر شده.
به گفته‌ی تیم Tailscale، بیشتر مشکلات از نوع privilege escalation هستن، یعنی ارتقای دسترسی. تو بعضی شرایط، کسی که از قبل اجازه‌ی وصل شدن با Tailscale SSH رو داره، می‌تونه کارهایی فراتر از دسترسی کاربر محلی‌ای که براش تعریف شده انجام بده و حتی شاید دسترسی بالاتر بگیره. اینکه حمله عملی باشه یا نه، به دسترسی‌های کاربر یا دستگاه وصل‌شونده، تنظیمات سیستم و شرایط دیگه بستگی داره.
شرکت این مشکلات رو جدی دونسته و با کمک متخصص‌های امنیتی بیرونی بررسی‌شون کرده. با این حال صراحتاً گفته که پیشنهاد نمی‌کنه همه Tailscale SSH رو غیرفعال کنن. بیشتر مشکلات تو یه نسخه‌ی پچ‌شده‌ی کلاینت رفع شدن و بقیه هم هنوز در حال بررسی بودن.
تا وقتی آپدیت رو نصب نکردی، Tailscale چند کار پیشنهاد می‌ده. پالیسی‌های دسترسی SSH رو بازبینی کن تا فقط کاربرها و دستگاه‌هایی که واقعاً لازم دارن وصل بشن. اگه به SSH forwarding نیاز نداری، متغیر TS_SSH_DISABLE_FORWARDING=1 رو تو محیط سرویس tailscaled بذار و سرویس رو ری‌استارت کن. این کار فقط forwarding رو خاموش می‌کنه، نه کل Tailscale SSH رو، و به گفته‌ی شرکت چندتا از جدی‌ترین یافته‌ها رو خنثی می‌کنه. یعنی بدون از دست دادن SSH، بخش بزرگی از ریسک کم میشه.
نکات کلیدی:
- چهار بولتن امنیتی TS-2026-014 تا TS-2026-017 برای Tailscale SSH منتشر شده
- بیشتر آسیب‌پذیری‌ها privilege escalation برای کاربرهایی‌ه که از قبل مجاز به اتصال هستن
- تنظیم TS_SSH_DISABLE_FORWARDING=1 تو سرویس tailscaled چندتا از جدی‌ترین مشکلات رو کم می‌کنه
- Tailscale غیرفعال کردن کامل Tailscale SSH رو برای همه پیشنهاد نمی‌کنه
- راه‌حل اصلی نصب نسخه‌ی پچ‌شده‌ی کلاینت Tailscale هست
