Seguridad · 31 de octubre de 2026
También publicado en 日本語, 한국어, Indonesia, Deutsch, Français, Русский, Italiano, Svenska, Polski, English
Tailscale lanza la versión v1.104.4 para corregir vulnerabilidades de Tailworm en Tailscale SSH
Tailscale ha lanzado la versión v1.104.4 de su software para solucionar cuatro vulnerabilidades, incluyendo fallos en Tailscale SSH detallados en el informe Tailworm que podrían permitir a un atacante escalar privilegios hacia otras máquinas dentro de una misma red.
El problema identificado en Tailscale SSH permitiría que un atacante, tras haber tomado el control de al menos un dispositivo autorizado en una red denominada tailnet, tome el control de otros servidores con privilegios de nivel root. Esta acción está limitada a las máquinas que el archivo de política de la red permita conectar. Además, los atacantes podrían robar claves utilizadas para registrar nuevos dispositivos, lo que facilitaría la introducción de máquinas fraudulentas que aparenten ser dispositivos normales en la red.
Investigadores de seguridad de Cyberdione Labs indicaron que, en pruebas de laboratorio, este tipo de acceso podía propagarse automáticamente de un dispositivo a otro. Sin embargo, Tailscale ha expresado su desacuerdo con calificar este comportamiento como un gusano, argumentando que el atacante solo puede acceder a máquinas donde la política ya permite la conexión SSH, por lo que debe considerarse como un movimiento lateral limitado al alcance de dicha política.
El informe también señaló vulnerabilidades en Conn25, una función de conector de aplicaciones de próxima generación que se encuentra en fase de preproducción. Tailscale afirmó que corregirá estos fallos antes de su lanzamiento oficial. Asimismo, se identificó un problema de denegación de servicio que permitiría a cualquier persona en internet detener un servidor de control de Tailscale autohospedado o impedir que nuevos dispositivos se unan a la red.
Tailscale es una plataforma de redes en malla definidas por software que conecta computadoras, teléfonos, servidores y otros dispositivos en una red privada utilizando el protocolo WireGuard para el cifrado y la transmisión de datos. Tailscale SSH funciona como un servidor SSH integrado que utiliza la identidad de la cuenta de Tailscale y políticas de acceso definidas por administradores para determinar quién puede conectarse a qué máquina, permitiendo el acceso únicamente desde dispositivos dentro de la red.
Se recomienda a los administradores actualizar a la versión v1.104.4 rápidamente y revisar las políticas de Tailscale SSH para limitar el acceso solo a los usuarios y dispositivos necesarios. Para sistemas de alta importancia, se sugiere activar el modo de verificación de Tailscale SSH, el cual obliga a pasar por un paso adicional de autenticación antes de acceder a una máquina.