Cliente Tailscale · Divulgada

Tailscale corrige Tailworm no cliente 1.104.4; headscale segue sem correção

24 de out. de 2026 · 3 min de leitura

As 11 falhas Tailworm, divulgadas sem coordenação pela pesquisadora Erica Windisch, da Cyberdione Labs, afetam o cliente Tailscale 1.104.2 e o headscale 0.29.5; em laboratório, um dispositivo já comprometido obtinha root em outros servidores permitidos pela política SSH, sem senhas e em menos de um segundo por salto. A Tailscale corrigiu o cliente na versão 1.104.4, com os boletins TS-2026-014 a TS-2026-017; o headscale segue sem correção e o conector experimental conn25 tem correção apenas em pull request aberto. Atualize o cliente, negue encaminhamento SSH nas regras e trate cada concessão SSH no headscale como equivalente a root.

Por Redação HIFY Radar Atualizado 28/10/2026 20:52 Receba isso todo dia →← Voltar ao feed 11 fontes

AltaFalhaDivulgadaCorreção parcial

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A pesquisadora Erica Windisch, da Cyberdione Labs, divulgou sem coordenação as 11 falhas batizadas Tailworm no cliente Tailscale 1.104.2 e no servidor headscale 0.29.5. Em laboratório, um único dispositivo já comprometido obtinha acesso de administrador (root) em outros servidores liberados pela política, sem senhas e sem interação do usuário. A Tailscale já publicou o cliente corrigido 1.104.4, com quatro boletins de segurança.

Por que importa

Para quem usa Tailscale SSH, um único ponto de entrada comum, como phishing ou pacote de software malicioso, pode virar acesso administrativo em toda a frota de servidores em minutos, segundo os testes da pesquisadora. O headscale, versão auto-hospedada, segue sem correção para uma falha de indisponibilidade que dispensa login e pode travar o registro de novos dispositivos em toda a organização. Nenhuma exploração real foi relatada até agora, nem pela Tailscale nem pelo relatório.

O que fazer

Atualizar o cliente Tailscale para 1.104.4 ou mais novo em todos os dispositivos. Negar encaminhamento SSH nas regras de acesso e revisar quem tem SSH a quê; enquanto o headscale não for corrigido, tratar cada concessão SSH nele como equivalente a root. No headscale exposto à internet, aplicar limite de memória, supervisão de reinício e rate limiting.

Para o time técnico

Afetados: Cliente Tailscale (tailscaled, Tailscale SSH, serve, app connectors, cliente DERP) e headscale · Tailscale 1.104.2 (testado; lançado em 21 de outubro de 2026) e headscale 0.29.5 (testado). Componentes: tailscaled, servidor SSH embutido, serve/funnel, cliente DERP e conector de apps conn25 (pré-produção, não lançado).
Exploração: Nenhuma exploração na natureza relatada pela Tailscale ou pelo relatório. Propagação automatizada demonstrada em laboratório pela pesquisadora: menos de um segundo por salto, sem senhas, chaves roubadas ou interação, alcançando todo dispositivo permitido pela política; contida por concessões SSH por par e por credenciais de dispositivo ligadas a hardware (TPM/Secure Enclave). A Tailscale classifica o padrão como movimento lateral dentro da política, não worm autorreplicante. Sem CVE nos boletins.
Correção: Cliente Tailscale 1.104.4 corrige SSH (TS-2026-014, TS-2026-015) e serve (TS-2026-016, TS-2026-017); marcado em 27 de outubro de 2026 e publicado no GitHub em 28 de outubro, 01:05 UTC, segundo Brandefense. Mitigação antes de atualizar: TS_SSH_DISABLE_FORWARDING=1 no ambiente do tailscaled e reinício do serviço; concessões SSH por par, nunca por identidade ou tag ampla. headscale: sem correção (notas do 0.29.6 não mencionam a falha, segundo Brandefense); usar limite de memória, supervisão de reinício e rate limiting. conn25: correção em pull request aberto. Cliente DERP: corrigido no 1.104.4 segundo os pesquisadores, sem boletim próprio.
Vetor: Cinco classes. (1) Tailscale SSH roda como root e executa encaminhamento de socket Unix (ssh -R/-L) com verificação de caminho como root; condições de corrida e ausência de queda de privilégio permitem a uma sessão comum substituir, discar ou apagar recursos privilegiados; exige um dispositivo aprovado e uma regra SSH que conceda encaminhamento (automático no headscale, por regra no SaaS). (2) Conector de apps experimental conn25 repassa tráfego a destinos escolhidos pelo atacante sem validação e sem consultar as ACLs de rede; exige dispositivo com a capability de conector. (3) headscale auto-hospedado: esgotamento de memória não autenticado; exige apenas alcance à internet, sem conta. (4) Cliente DERP: leitura sem limite da resposta de um relay hostil. (5) serve: encaminhamento TCP a socket Unix sem a guarda presente no caminho HTTP e corrida na autorização por mount.
Mais detalhes: Divulgação sem coordenação; relatório chegou ao Hacker News em 25 de outubro de 2026, janela de testes de 22 a 24 de outubro em software sem modificação. Autora: Erica Windisch, Cyberdione Labs. Mike Shaver, VP de engenharia da Tailscale, confirmou no Reddit que a maioria das falhas envolve manipulação de privilégios Unix e encaminhamento SSH após autorização. A Tailscale afirma que os app connectors estáveis não são afetados, apenas o conn25 pré-produção, e que duas constatações de serve/funnel funcionam como projetadas. No headscale 0.29.5 o encaminhamento não pode ser desativado: é concedido incondicionalmente em toda sessão aceita.

Linha do tempo

28/10/2026 20:52
Tailscale publicou boletins de segurança oficiais: o encaminhamento de socket Unix no Tailscale SSH (TS-2026-014) permitia que pares autenticados com permissão de encaminhamento alcançassem sockets exclusivos do root, como o do Docker e a API local do Tailscale; correções também cobrem exaustão de m
28/10/2026 04:16
Tailscale publicou o cliente 1.104.4 corrigindo as falhas de encaminhamento de conexões do Tailscale SSH, que rodam com privilégios de root.
28/10/2026 03:26
Tailscale publicou correção das falhas Tailworm de SSH no cliente; o headscale permanece sem correção.

Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →

Ver todas as 10 atualizações

27/10/2026 12:29
Detalhes das falhas, agora batizadas de 'Tailworm', foram divulgados sem coordenação antes de qualquer correção; a Tailscale diz estar preparando o patch.
27/10/2026 09:44
Tailscale reconhece 'falhas de segurança graves' e confirma que um usuário admitido em uma conta comum pode obter privilégios elevados; a correção sairia ainda no mesmo dia.
27/10/2026 03:06
Tailscale confirma que as falhas SSH são reais e as classifica como sérias, em sua maioria escalação de privilégios; correção prevista em até 24 horas, com mitigação temporária via TS_SSH_DISABLE_FORWARDING=1 e restrição das regras de acesso SSH.
26/10/2026 14:44
Análises da comunidade esclarecem que as falhas exigem acesso SSH autorizado prévio ou dispositivo confiável já comprometido, e não atacantes não autenticados; quem usa o Tailscale apenas com os próprios dispositivos não seria afetado.
26/10/2026 14:41
Pesquisadora Erica Windisch divulgou as 11 falhas sem divulgação coordenada; condições de corrida no Tailscale SSH permitem que um dispositivo já comprometido obtenha root em outros servidores e cadastre um nó invasor na rede.
26/10/2026 14:31
Testes de laboratório descritos por pesquisador mostram que o encaminhamento de porta SSH permitiu escalada de privilégio e movimento lateral entre dispositivos já permitidos; Tailscale afirma que a correção está a caminho.
26/10/2026 13:11
Incidente aberto.