--- title: Tailscale corrige les failles de sécurité Tailworm dans sa version 1.104.4 url: https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044 published: 2026-10-31T11:25:02+00:00 language: fr section: Sécurité source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/ organizations: Tailscale, Cyberdione Labs publisher: Dataloco --- # Tailscale corrige les failles de sécurité Tailworm dans sa version 1.104.4 Tailscale a publié la version 1.104.4 de son logiciel pour corriger quatre vulnérabilités de sécurité, dont celles identifiées dans le rapport Tailworm concernant le serveur SSH intégré. Cette mise à jour vise à empêcher les attaquants d'étendre leur présence au sein d'un réseau privé après avoir compromis un appareil autorisé. La société a confirmé que ces correctifs sont désormais disponibles pour tous les utilisateurs de la plateforme. Le rapport Tailworm, rédigé par des chercheurs de Cyberdione Labs, détaille des failles permettant à un adversaire ayant déjà pris le contrôle d'un appareil dans le tailnet de se déplacer latéralement vers d'autres machines. En exploitant le serveur SSH de Tailscale, l'attaquant pouvait obtenir des privilèges élevés sur des serveurs distants, à condition que la politique de sécurité du réseau autorise initialement la connexion entre les deux appareils. Les chercheurs ont également signalé la possibilité de voler des clés d'enregistrement pour introduire des appareils frauduleux imitant des équipements légitimes dans le réseau. Tailscale est une plateforme de réseau maillé définie par logiciel qui connecte des ordinateurs, des téléphones et des serveurs en un réseau privé unique appelé tailnet. Elle utilise le protocole WireGuard pour chiffrer les données et permettre aux utilisateurs de se connecter via des comptes existants, tels que Google ou Microsoft, sans configuration complexe de routeurs ou de pare-feu. Les organisations l'emploient pour donner aux employés un accès contrôlé aux ressources internes sans exposer les systèmes à Internet public. Le serveur SSH de Tailscale s'appuie sur l'identité des comptes et sur des politiques d'accès définies par les administrateurs pour déterminer qui peut se connecter à quelle machine. Les chercheurs ont noté que, dans leurs tests en laboratoire, la propagation semblait automatique, mais Tailscale conteste le terme de ver. La société affirme que l'accès est strictement limité aux machines autorisées par la politique de sécurité, ce qui constitue un mouvement latéral restreint plutôt qu'une propagation incontrôlée. Le rapport mentionne également des vulnérabilités dans Conn25, une fonctionnalité de connecteur d'application encore en phase de pré-production. Tailscale a indiqué qu'elle corrigerait ces problèmes avant la mise en service officielle. Une autre faille permettait à n'importe qui sur Internet de provoquer une interruption de service sur un serveur de contrôle auto-hébergé, empêchant les nouveaux appareils de rejoindre le réseau. Toutes ces vulnérabilités ont été corrigées dans la version 1.104.4. Les administrateurs système sont invités à mettre à jour leur installation vers cette version le plus rapidement possible. Ils doivent également revoir les politiques du serveur SSH pour limiter l'accès aux utilisateurs et aux appareils strictement nécessaires. Pour les systèmes critiques, il est recommandé d'activer le mode de vérification du serveur SSH, qui impose une étape supplémentaire d'authentification avant d'autoriser la connexion à une machine. ## This story in other languages - [日本語](https://www.dataloco.com/ja/ssh11044) - [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm) - [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh) - [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken) - [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh)