Keamanan · 31 Oktober 2026
Tailscale Merilis Pembaruan untuk Mengatasi Kerentanan Tailworm pada Tailscale SSH
Tailscale telah merilis versi v1.104.4 untuk memperbaiki empat kerentanan keamanan, termasuk masalah pada Tailscale SSH yang diungkapkan dalam laporan Tailworm.
Kerentanan pada Tailscale SSH ini memungkinkan penyerang yang telah menguasai satu perangkat di dalam tailnet untuk meningkatkan hak akses mereka ke mesin lain dalam jaringan yang sama. Penyerang dapat menggunakan Tailscale SSH untuk mengendalikan server lain dengan hak akses tingkat root, namun hal ini terbatas pada mesin yang diizinkan oleh berkas kebijakan tailnet untuk terhubung dengan perangkat tersebut. Selain itu, penyerang dapat mencuri kunci yang digunakan untuk mendaftarkan perangkat baru guna memasukkan mesin asing yang tampak seperti perangkat normal ke dalam jaringan.
Peneliti keamanan dari Cyberdione Labs dalam laporan Tailworm menyatakan bahwa dalam pengujian laboratorium, akses semacam ini dapat menyebar dari satu perangkat ke perangkat lain secara otomatis. Namun, Tailscale tidak setuju dengan penyebutan istilah cacing atau worm. Berdasarkan hasil pemeriksaan Tailscale, penyerang hanya dapat mengakses mesin yang sudah diizinkan oleh kebijakan untuk koneksi SSH, sehingga hal ini lebih tepat dianggap sebagai pergerakan lateral yang terbatas dalam cakupan kebijakan yang ada.
Laporan tersebut juga menyebutkan adanya kerentanan pada Conn25, yang merupakan fitur penghubung aplikasi generasi berikutnya yang masih dalam tahap pra produksi. Tailscale menyatakan akan memperbaiki masalah ini sebelum fitur tersebut diaktifkan secara resmi. Selain itu, ditemukan masalah Penolakan Layanan yang memungkinkan siapa pun di internet untuk memerintahkan server kontrol Tailscale yang dikelola sendiri untuk berhenti bekerja atau menghalangi perangkat baru untuk bergabung dengan jaringan.
Tailscale adalah platform jaringan mesh berbasis perangkat lunak yang menghubungkan komputer, telepon, server, dan perangkat lainnya ke dalam satu jaringan pribadi yang disebut tailnet dengan menggunakan protokol WireGuard untuk enkripsi dan pengiriman data. Tailscale SSH berfungsi sebagai server SSH terintegrasi yang menggunakan identitas dari akun Tailscale bersama dengan kebijakan akses yang ditentukan administrator untuk memutuskan siapa yang dapat terhubung ke mesin tertentu, dan akses ini hanya tersedia dari perangkat di dalam tailnet.
Administrator disarankan untuk segera memperbarui sistem ke versi v1.104.4 dan meninjau kembali kebijakan Tailscale SSH agar akses hanya terbatas pada pengguna dan perangkat yang diperlukan. Untuk sistem dengan tingkat kepentingan tinggi, disarankan untuk mempertimbangkan pengaktifan mode Periksa pada Tailscale SSH yang mewajibkan verifikasi identitas tambahan sebelum mengakses mesin.