Tailscale发布v1.104.4修复SSH漏洞

发生了什么

Tailscale发布v1.104.4版本，修复了此前安全研究报告“Tailworm”中披露的Tailscale SSH权限提升漏洞及Tailscale Serve和Funnel中的部分漏洞。官方指出，SSH漏洞主要涉及已授权连接后的权限执行边界问题，利用该漏洞需攻击者已获得tailnet内授权设备的访问权限。此外，该版本还引入了架构性安全防护措施。Tailscale建议用户更新至v1.104.4或更高版本，并审查tailnet内的SSH访问配置。