Tailworm raporu: Tailscale SSH'te ağ geneli root erişimi riski

25 Ekim 2026'da Erica Windisch, Cyberdione Labs adına Tailworm raporunu yayımladı. Bulgular Tailscale 1.104.2 ve kendi sunucunda çalıştırılan headscale 0.29.5 üzerinde 3 günlük laboratuvar testinde elde edildi; gerçek ağlarda saldırı gözlemlenmedi.

Saldırının koşulları

Zincir için Tailscale SSH'nin port yönlendirmeye izin vermesi ve saldırganın ağ kurallarının hedefe bağlanmasına izin verdiği bir cihazı önceden kontrol etmesi gerekiyor. Tailscale SSH normal bir SSH sunucusu gibi parola veya anahtar denetlemez; bağlanan cihazı tanımlayıp tek erişim kuralıyla oturum izni verir. Bu nedenle saldırı için çalınmış parola veya anahtar gerekmiyor. Saldırgan ilk adımı açık web uygulaması, manipüle edilmiş yazılım paketi, e-posta aldatması veya çalınmış oturum bilgileriyle elde edebilir; Tailscale bu ilk erişimi sağlamaz.

Root erişimi nasıl alındı?

İlk yöntemde standart SSH port yönlendirme, root seviyesindeki Tailscale sürecini yalnızca root'un erişebildiği bir sistem socket'ine bağladı ve test root oldu. İkinci yöntem root'a ait socket'i saldırganın socket'iyle değiştirerek belirli servislerde doğrudan root komut çalıştırmaya yol açtı. Üçüncü yöntem, yönlendirmenin erişebileceği dosya yolunu denetleme ile kullanma arasındaki zamanlama farkını istismar etti. Zincir laboratuvarda yeni cihaz kaydetme anahtarını yakaladı ve saldırganın makinesini güvenilir sunucu olarak ağa ekledi.

Yayılma nasıl durduruldu?

Bu son adım yalnızca Tailnet Lock etkin değilken tamamlandı; Tailnet Lock açık ağlarda gerekli sırlar aktarım sırasında yakalandı fakat ağa ekleme gerçekleşmedi. Windisch'in solucan gibi yayılabilen sonuç tanımı, laboratuvarda tek bir cihazın erişim kurallarının izin verdiği tüm cihazlara saniyenin altında bir adım süresiyle yayılmasını ifade eder. Tek kaynak-tek hedef kuralları ve TPM veya Secure Enclave'e bağlı cihaz anahtarları yayılmayı sınırladı. Bu tanımı yapan araştırmacıların yanında bulguyu ciddi bulanlar da vardı; Tailscale özel teknik iddiaları doğrulamamıştı.

Yönetilenler ne yapabilir?

Barındırılan Tailscale hizmetinde port yönlendirme kural bazında kapatılabilir. Headscale 0.29.5'te ise yönlendirme hiç kapatılamadığı için rapor, her SSH izninin hedefte root verme riski taşıdığını önerir. Tailscale'ın önerdiği SSH check mode, oturum başlamadan önce ek bir giriş adımı ekler. Tailnet Lock etkin tutulmalı, erişim kuralları tek kaynak-tek hedef biçiminde daraltılmalı ve mümkünse cihaz anahtarları TPM ya da Secure Enclave'e bağlanmalıdır. Yayın tarihinde güvenlik bildirimi, CVE kimliği veya sabit sürüm bulunmuyordu; Tailscale sorunları gidermek üzerine çalıştığını belirtti.

Raporun kapsamı

Tailworm, SSH probleminin yanında uygulama bağlantıları, serve özelliği, cihazlar arasında kullanılan DERP relay'i ve headscale'i kapsayan 11 bulguyu da ele alıyor. conn25 deneysel özelliğine ilişkin bulgu, yetkili bir kullanıcının onaylanmamış hedeflere, bulut sağlayıcısının sunucu kimlik bilgisi verebilen meta veri hizmeti dâhil trafik gönderemesiyle ilgili. Bulgular Windisch'in raporuna dayanıyor; başka bir araştırmacı tarafından kamuya açık biçimde yeniden üretilmemiş ve kanıt kodu yalnızca Tailscale güvenlik temasına verilmiş.