Yamalanmamış Tailscale SSH Açıkları, Ele Geçirilmiş Bir Cihazın Diğer Sunucularda Root Yetkisi Elde Etmesine İzin Veriyor

Arka Plan

Erica Windisch adlı bir güvenlik araştırmacısı, 25 Ekim 2026 tarihinde Tailscale SSH'deki yamalanmamış hataları açıklayan Tailworm adlı bir rapor yayımladı. Test edilen sürümler Tailscale 1.104.2 ve headscale 0.29.5'ti. Yayın tarihi itibarıyla Tailscale henüz bir güvenlik bülteni, bir CVE tanımlayıcısı veya düzeltme sürümü yayınlamamıştı.

Tailscale'in mühendislikten sorumlu başkan yardımcısı Mike Shaver, şirketin raporu aldığını ve sorunları çözmek için harici uzmanlarla çalıştığını onayladı. Şirketin hangi kurulumların etkilendiğini hâlâ belirlemeye çalıştığını ve herkesin Tailscale SSH'yi devre dışı bırakmasını önermediğini söyledi.

Teknik Ayrıntılar

Saldırı, ağın erişim kurallarının hedefe bağlanmasına izin verdiği bir cihazda tutunma noktası gerektirir. SSH bağlantı noktası iletimi etkinleştirildiğinde root düzeyindeki Tailscale süreci, ayrıcalıklı bir sistem soketine bağlanmaya zorlanabilir; bu da saldırgana root erişimi ve parola dosyasını okuma yeteneği verir. İkinci bir teknik, root'a ait bir soketi saldırganın soketiyle değiştirerek doğrudan root komut çalıştırmayı sağlar. Üçüncü bir yöntem, bir dosya yolu denetimini yarıştırarak bir güvenlik sınırını atlar; laboratuvar ortamında bu zincir bir kayıt anahtarı ele geçirdi ve Tailnet Lock etkin olmadığında saldırganın kontrolündeki bir makineyi ağa ekledi.

Tailscale'in barındırılan hizmetinde iletim kural bazında kapatılabilir, ancak headscale 0.29.5 sürümünde iletim devre dışı bırakılamaz; bu nedenle oradaki her SSH izni hedefte root yetkisi verdiği gibi ele alınmalıdır. Araştırmacı, bir tehlikeye atılmış cihazın her izin verilen cihaza her adımda saniyenin altında ulaşabildiği için yayılımı solucan (worm) özelliğine sahip olarak tanımladı.

Azaltım Adımları

Yöneticiler, SSH erişim kurallarını bir kaynak bir hedef olacak şekilde tekil cihaz ve hedef çiftleri olarak yeniden yazmalı ve kimlik veya etiket temelinde geniş kapsamlı kuralları kaldırmalıdır. Bağlantı noktası iletimi mümkün olan her yerde devre dışı bırakılmalıdır; barındırılan hizmette bu kural bazlı bir ayardır, headscale'de ise kapatılamaz. Uygulama bağlayıcısı izinleri ve bir Unix soketine işaret eden herhangi bir 'tailscale serve forward' kaldırılmalıdır. Düğüm anahtarı süresinin dolmasını etkinleştirmek, kontrol düzleminde tehlikeye atılmış cihazları silmek, SSH denetim modunu açmak ve otomatik güncellemeleri etkinleştirmek ek önerilen önlemlerdir.

Kaynaklar: The Hacker News