Tailscale-SSH-Schwachstellen könnten Angreifern Root-Zugriff ermöglichen: Aktualisieren Sie auf 1.104.4

Was ist passiert

Am 28. Oktober 2026 hat Tailscale Version 1.104.4 veröffentlicht, die mehrere Schwachstellen in Tailscale SSH behebt. Die Schwachstellen betreffen die Weiterleitung von Verbindungen durch Tailscale SSH. Da Tailscale SSH mit Root-Rechten läuft, könnte ein Angreifer die Weiterleitung missbrauchen, um auf Dienste und Dateien auf anderen Servern zuzugreifen, die nur für root vorgesehen sind.

In den uns vorliegenden Informationen sind keine CVE-IDs und kein CVSS-Score angegeben. Es gibt bisher keine Berichte über eine aktive Ausnutzung.

Wer ist betroffen

Sie sind betroffen, wenn Sie Tailscale auf Servern betreiben, auf denen die Funktion Tailscale SSH aktiviert ist, und die installierte Version älter als 1.104.4 ist. Server, die Tailscale nur als VPN-Verbindung ohne Tailscale SSH nutzen, verwenden die betroffene Komponente nicht. Da viele Teams Tailscale SSH für den administrativen Zugriff auf Produktivserver nutzen, lohnt es sich, jeden Knoten zu prüfen.

Was Sie jetzt tun sollten

1. Listen Sie die Server in Ihrem Tailnet auf, auf denen Tailscale SSH aktiviert ist. In der Tailscale-Admin-Konsole sind diese Geräte als SSH-aktiviert markiert; auf dem Server selbst aktivieren Sie Tailscale SSH mit tailscale set --ssh oder tailscale up --ssh.
2. Aktualisieren Sie Tailscale auf diesen Servern auf Version 1.104.4 oder neuer über Ihren Paketmanager (zum Beispiel apt update && apt install tailscale unter Debian/Ubuntu oder dnf upgrade tailscale auf RHEL-basierten Systemen).
3. Starten Sie den Tailscale-Daemon neu, falls das Paketupdate dies nicht getan hat: systemctl restart tailscaled.
4. Prüfen Sie mit tailscale status, ob der Server in Ihrem Tailnet wieder online ist, und ob Sie sich weiterhin per Tailscale SSH anmelden können.
5. Wenn Sie einen Server nicht sofort aktualisieren können, deaktivieren Sie Tailscale SSH dort vorübergehend mit tailscale set --ssh=false und verwenden Sie Ihren regulären SSH-Zugang, bis das Update installiert ist.
6. Prüfen Sie die SSH-Regeln in Ihrer Tailnet-Richtliniendatei und stellen Sie sicher, dass nur Benutzer und Geräte Zugriff haben, die ihn tatsächlich benötigen, insbesondere für den Zugriff als root.

So prüfen Sie, ob Sie betroffen sind

• Führen Sie tailscale version auf jedem Server aus. Jede Version unterhalb von 1.104.4 ist betroffen, wenn Tailscale SSH aktiviert ist.
• Führen Sie tailscale debug prefs aus und suchen Sie nach RunSSH: true, um festzustellen, ob Tailscale SSH auf diesem Knoten aktiviert ist.
• Um ungewöhnliche Aktivitäten zu finden, prüfen Sie die Daemon-Protokolle mit journalctl -u tailscaled auf unerwartete SSH-Sitzungen oder Verbindungen und kontrollieren Sie in der Tailscale-Admin-Konsole die SSH-Sitzungs- und Audit-Protokolle, sofern Sie diese aktiviert haben. Die verfügbaren Informationen beschreiben keine konkreten Indikatoren für eine Kompromittierung. Achten Sie daher besonders auf Sitzungen von Benutzern oder Geräten, die Ihnen nicht bekannt sind.

Für technische Details lesen Sie bitte den unten verlinkten Bericht.

Quellen

• https://thehackernews.com/2026/10/tailscale-patches-ssh-flaws-that-could.html