Tailworm and Tailscale SSH: How Root-Run Unix Socket Forwarding Breaks Privilege Separation
25/10/2026-18:38 25/10/2026-18:40 מחשבים וטכנולוגיה CyberSec Guru דיווח
What is the Tailworm security assessment? On October 25, 2026, security researcher Erica Windisch of Cyberdione Labs published tailworm.com
, an assessment of Tailscale v1.104.2, headscale v0.29.5, and related components such as the gliderss
, an assessment of Tailscale v1.104.2, headscale v0.29.5, and related components such as the gliderss
סיכום מאמרחוקרת האבטחה אריקה וינדיש חשפה את "Tailworm", סדרת פגיעויות קריטיות ב-Tailscale וב-Headscale המאפשרות עקיפת הפרדת הרשאות והסלמת הרשאות ל-Root. המחקר, שפורסם באוקטובר 2026, מתמקד בניצול העברת שקעי יוניקס (Unix Socket Forwarding) המופעלת בהרשאות שורש במנגנון Tailscale SSH. התוקף יכול למנף הרשאות משתמש רגילות כדי להשיג גישת Root מלאה במכשיר היעד, תוך עקיפת בקרות הגישה המובנות של הפלטפורמה. הפגיעויות זוהו בגרסאות Tailscale v1.104.2 ו-headscale v0.29.5, כמו גם ברכיבים נלווים דוגמת gliderss. הממצאים מדגישים סיכון חמור לארגונים המסתמכים על הרשת המאובטחת לגישה מרחוק, שכן ניצול מוצלח מאפשר השתלטות מלאה על צמתים ברשת. Tailscale ו-Headscale פרסמו עדכוני אבטחה דחופים לתיקון הפרצות; מומלץ למנהלי מערכות לעדכן לגרסאות העדכניות באופן מיידי כדי למנוע ניצול לרעה של וקטור התקיפה הייחודי.תוכן זה נוצר על ידי בינה מלאכותית.
