Sicherheit · 31. Oktober 2026
Tailscale veröffentlicht Aktualisierung zur Behebung von Tailworm Sicherheitslücken
Tailscale hat die Version v1.104.4 veröffentlicht, um insgesamt vier Sicherheitslücken zu schließen. Diese Aktualisierung behebt unter anderem Schwachstellen in Tailscale SSH, die in einem Bericht unter dem Namen Tailworm beschrieben wurden.
Die Tailworm Sicherheitslücken könnten es Angreifern ermöglichen, ihre Privilegien auf andere Geräte innerhalb desselben Netzwerks auszuweiten, sofern sie bereits die Kontrolle über mindestens ein autorisiertes Gerät in einem sogenannten tailnet erlangt haben. Über Tailscale SSH könnten Angreifer dann die Kontrolle über andere Server mit Root Rechten übernehmen. Dies ist jedoch auf die Geräte beschränkt, die durch die Richtliniendatei des Netzwerks für eine Verbindung zugelassen sind.
Zusätzlich könnten Angreifer Schlüssel stehlen, die für die Registrierung neuer Geräte verwendet werden. Dies würde es ermöglichen, fremde Geräte in das Netzwerk einzuschleusen, sodass diese wie normale Geräte erscheinen. Sicherheitsforscher von Cyberdione Labs gaben an, dass sich dieser Zugriff in Labortests automatisch von einem Gerät auf ein anderes ausbreiten konnte.
Tailscale widerspricht der Bezeichnung als Wurm. Nach eigenen Prüfungen des Unternehmens ist der Zugriff nur auf Geräte beschränkt, für die bereits eine SSH Verbindung durch die Richtlinien erlaubt ist. Daher wird das Problem eher als eine seitliche Bewegung innerhalb der durch Richtlinien festgelegten Grenzen betrachtet.
Der Bericht erwähnt zudem Schwachstellen in Conn25, einer Funktion für App Connectoren der nächsten Generation, die sich noch in der Phase vor der Produktion befindet. Tailscale gab an, dass diese Fehler vor der eigentlichen Einführung behoben werden. Des Weiteren gab es ein Problem mit einem Denial of Service Angriff. Hierbei konnte jede Person aus dem Internet einen selbst gehosteten Tailscale Steuerserver anweisen, den Betrieb einzustellen, oder verhindern, dass neue Geräte dem Netzwerk beitreten.
Tailscale ist eine Plattform für softwaredefinierte Mesh Vernetzung. Sie verbindet Computer, Telefone, Server und andere Geräte zu einem privaten Netzwerk, einem tailnet, wobei das WireGuard Protokoll für die Verschlüsselung und den Datentransport genutzt wird. Nutzer installieren die App auf ihren Geräten und melden sich mit bestehenden Konten wie Google oder Microsoft an, ohne komplexe Router oder Firewalls konfigurieren zu müssen. Organisationen nutzen den Dienst, um Mitarbeitern und Systemen den kontrollierten Zugriff auf interne Ressourcen zu ermöglichen, ohne diese dem öffentlichen Internet auszusetzen.
Tailscale SSH fungiert als integrierter SSH Server. Er nutzt die Identität des Tailscale Kontos zusammen mit von Administratoren festgelegten Zugriffsrichtlinien, um zu bestimmen, wer sich mit welchen Geräten verbinden darf. Der Zugriff ist nur von Geräten innerhalb des tailnets aus möglich.
Administratoren wird empfohlen, schnellstmöglich auf die Version v1.104.4 zu aktualisieren und die Richtlinien von Tailscale SSH zu überprüfen, um den Zugriff auf notwendige Nutzer und Geräte zu beschränken. Für hochkritische Systeme wird empfohlen, den Check Modus von Tailscale SSH zu aktivieren, welcher eine zusätzliche Authentifizierung vor dem Zugriff auf ein Gerät erzwingt.