Lỗ hổng SSH trong Tailscale có thể cho phép truy cập root từ thiết bị bị tấn công
"A security researcher discovered vulnerabilities in Tailscale SSH that could allow a compromised device to gain root access to other servers on the network. The attack leverages Tailscale's unique SSH implementation and requires pre-existing access to one device. As of October 25, 2026, no CVEs have been assigned and no official fix is available, though Tailscale is aware and working on remediation."
Lỗ hổng này cho phép leo thang đặc quyền lên root, có thể dẫn đến mất kiểm soát hệ thống và rò rỉ dữ liệu.
Các doanh nghiệp sử dụng Tailscale có thể gặp phải gián đoạn hoạt động và thiệt hại về uy tín nếu hệ thống bị xâm nhập. Việc phân tích rủi ro và áp dụng các biện pháp khắc phục là cần thiết.
Một nhà nghiên cứu bảo mật phát hiện lỗ hổng trong Tailscale SSH, cho phép thiết bị bị xâm nhập có thể chiếm quyền root trên các máy chủ khác trong mạng. Sự việc được Erica Windisch của Cyberdione Labs công bố ngày 25/10/2026.
Lỗ hổng này yêu cầu hai điều kiện: SSH của Tailscale được cấu hình cho phép chuyển tiếp cổng, và kẻ tấn công đã kiểm soát một thiết bị có quyền kết nối đến mục tiêu. Nghiên cứu tập trung vào phiên bản 1.104.2 của Tailscale và headscale 0.29.5.
Tailscale SSH hoạt động khác với SSH thông thường. Thay vì kiểm tra mật khẩu hoặc khóa, nó xác định thiết bị và một quy tắc duy nhất quyết định quyền truy cập SSH. Do đó, kẻ tấn công không cần mật khẩu hay khóa bị đánh cắp. Chúng cần một điểm xâm nhập ban đầu (thông qua ứng dụng web dễ bị tấn công, phần mềm độc hại, hoặc thông tin đăng nhập bị đánh cắp – Tailscale không tạo ra điểm xâm nhập này).
Khả năng giảm thiểu phụ thuộc vào cách mạng được quản lý. Trên dịch vụ được lưu trữ của Tailscale, chuyển tiếp có thể tắt theo quy tắc. Trên headscale 0.29.5, không thể tắt chuyển tiếp. Báo cáo cho biết mọi quyền SSH ở đây nên được coi là cho phép truy cập root.
Windisch đã chứng minh lỗ hổng này trong phòng thí nghiệm. Sử dụng chuyển tiếp cổng SSH tiêu chuẩn, một phiên thông thường cho phép tiến trình Tailscale cấp root kết nối với socket hệ thống chỉ root mới được truy cập. Sau đó, kẻ tấn công có thể đọc tệp mật khẩu hệ thống. Các phương pháp khác cho phép thực thi lệnh root trực tiếp hoặc vượt qua kiểm tra an toàn bằng cách lợi dụng thời gian thực hiện. Trong một số trường hợp, kẻ tấn công còn có thể lấy được khóa để thêm máy của mình vào mạng như một máy chủ đáng tin cậy.
Một số người dùng trên các diễn đàn công nghệ đã đặt câu hỏi về mức độ nghiêm trọng của lỗ hổng này, trong khi những người khác coi việc chiếm quyền root là một vấn đề nghiêm trọng.
Câu hỏi thường gặp
Lỗ hổng này hoạt động như thế nào?
Kẻ tấn công cần một thiết bị đã bị xâm nhập trên mạng Tailscale. Sau đó, chúng có thể sử dụng chuyển tiếp cổng SSH để leo thang đặc quyền lên root trên các máy chủ khác.
Phiên bản Tailscale nào bị ảnh hưởng?
Nghiên cứu tập trung vào phiên bản 1.104.2 của Tailscale và headscale 0.29.5. Hiện tại, chưa có bản vá chính thức nào được phát hành.
Có cách nào để giảm thiểu rủi ro không?
Bạn có thể tắt tính năng chuyển tiếp cổng SSH trên dịch vụ Tailscale được lưu trữ. Trên headscale 0.29.5, việc này không khả thi. Nên coi mọi quyền SSH trên headscale 0.29.5 là cho phép truy cập root.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng Tailscale để kết nối các máy chủ và thiết bị. Việc một thiết bị bị xâm nhập có thể leo thang đặc quyền lên root trên toàn mạng là một rủi ro bảo mật lớn. Các doanh nghiệp nên xem xét tắt tính năng chuyển tiếp cổng SSH hoặc cập nhật lên phiên bản đã được vá khi có sẵn. Điều đáng chú ý là, báo cáo cũng chỉ ra một lỗ hổng khác liên quan đến app connectors có thể ảnh hưởng đến việc truy cập các dịch vụ metadata của nhà cung cấp đám mây, điều này cũng cần được xem xét.