Tailscale schließt „Tailworm“-Lücken mit möglicher Rechteausweitung
Tailscale hat am Mittwoch Korrekturen für mehrere als „Tailworm“ bezeichnete Sicherheitsprobleme veröffentlicht. Die Lücken konnten unter bestimmten Voraussetzungen eine Rechteausweitung ermöglichen und damit die Kompromittierung weiterer Bereiche eines Tailnets begünstigen. Administratoren sollen deshalb Version 1.104.4 oder neuer installieren; nach Angaben des Herstellers sind die Sicherheitslücken darin geschlossen.
Betroffen ist vor allem Tailscale SSH. Eine bereits authentifizierte SSH-Sitzung konnte unter bestimmten Voraussetzungen Operationen außerhalb der Rechte des angemeldeten Nutzers ausführen. Das galt auch bei SSH-Weiterleitung, weil die Durchsetzung der Berechtigungen nicht korrekt erfolgte. Für den Angriff musste ein Angreifer allerdings bereits Zugriff auf ein autorisiertes Gerät im Tailnet besitzen, für das die SSH-Regel der Tailnet-Richtlinie gilt.
Das Risiko ist für Unternehmen vor allem deshalb relevant, weil Tailscale Geräte in einem verschlüsselten Mesh-VPN direkt miteinander kommunizieren lässt. Tailscale SSH übernimmt dabei den Zugriff auf Unix-Benutzerkonten und nutzt Zugriffskontrollen sowie die WireGuard-Authentifizierung. Ein bereits kompromittiertes Gerät oder ein anderer Angriffsweg innerhalb des Netzes konnte damit als Ausgangspunkt für laterale Bewegung dienen.
Neben Tailscale SSH umfasst die Analyse fünf Probleme in Tailscale Serve und Funnel. Drei davon waren Fehler, die Version 1.104.4 korrigiert; zwei weitere beschreibt Tailscale als erwartetes Verhalten. Eine zusätzlich genannte Schwachstelle im App-Connector Conn25 betrifft laut der Veröffentlichung eine noch nicht veröffentlichte Entwicklungskomponente.
Tailscale veröffentlichte dazu vier Sicherheitsmitteilungen mit den Kennungen TS-2026-014 bis TS-2026-017. Die Bezeichnung „Tailworm“ bedeutet laut der vorliegenden Analyse nicht, dass sich die Schwachstellen automatisch wurmartig verbreiten; beschrieben wird vielmehr eine klassische laterale Bewegung im Netzwerk. Betroffene Administratoren sollten die korrigierte Version zeitnah installieren und die Sicherheitsmitteilungen zu den jeweils eingesetzten Komponenten prüfen.