Отчёт Tailworm: Tailscale SSH даёт root-доступ через форвардинг сокетов

Cyberdione Labs опубликовала отчёт Tailworm об 11 находках в Tailscale 1.104.2 и headscale 0.29.5: форвардинг unix-сокетов в Tailscale SSH выполняется с правами root, что позволяет обычной сессии обращаться к docker.sock и tailscaled.sock. Tailscale подтвердила получение отчёта и работает над исправлениями, но не советует отключать Tailscale SSH; CVE и патча на момент публикации не было.

• 11 находок в пяти классах воспроизведены в лаборатории 22–24 октября 2026 года
• Форвардинг сокетов в tailscaled идёт от root, включая docker.sock и /run/systemd/private
• Без парных правил доступа распространение занимало менее секунды на хоп
• Tailscale не выпустила CVE и исправленную версию, патча нет