---
title: Tailscale brengt update uit om Tailworm kwetsbaarheden in SSH op te lossen
url: https://www.dataloco.com/nl/tailscale-brengt-update-uit-om-tailworm-kwetsbaarheden-in-ssh-op-te-lossen
published: 2026-10-31T14:25:41+00:00
language: nl
section: Beveiliging
source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/
organizations: Tailscale, Cyberdione Labs
publisher: Dataloco
---

# Tailscale brengt update uit om Tailworm kwetsbaarheden in SSH op te lossen

Tailscale heeft versie v1.104.4 uitgebracht om vier kwetsbaarheden te verhelpen, waaronder problemen met Tailscale SSH die zijn beschreven in het Tailworm rapport. Deze kwetsbaarheden zouden aanvallers die al een apparaat binnen een tailnet hebben overgenomen, in staat kunnen stellen om hun rechten te verhogen naar andere machines binnen hetzelfde netwerk.

Tailscale is een platform voor software-defined mesh networking dat computers, telefoons, servers en andere apparaten verbindt in één privaat netwerk, wat een tailnet wordt genoemd. Het systeem maakt gebruik van het WireGuard protocol voor de versleuteling en verzending van gegevens. Gebruikers installeren de applicatie op hun apparaten en melden zich aan met bestaande accounts, zoals die van Google of Microsoft, zonder dat er complexe instellingen voor firewalls of routers nodig zijn. Organisaties gebruiken dit om werknemers en systemen gecontroleerde toegang te geven tot interne bronnen zonder deze open te stellen voor het publieke internet.

Tailscale SSH fungeert als een ingebouwde SSH server die de identiteit van het Tailscale account combineert met toegangsregels die door beheerders zijn vastgesteld. Deze regels bepalen wie verbinding kan maken met welke machine, waarbij toegang beperkt is tot apparaten binnen het tailnet. Beveiligingsonderzoekers van Cyberdione Labs publiceerden het Tailworm rapport, waarin kwetsbaarheden in Tailscale SSH en andere functies werden verzameld.

Een aanval via de SSH kwetsbaarheid vereist dat een aanvaller eerst ten minste één geautoriseerd apparaat in het tailnet overneemt. Vervolgens kan de aanvaller Tailscale SSH gebruiken om andere servers met root rechten te controleren, maar dit is beperkt tot machines die door het tailnet policy bestand zijn toegestaan. Daarnaast kunnen aanvallers sleutels stelen die worden gebruikt voor de registratie van nieuwe apparaten, waardoor vervalste apparaten die lijken op normale apparaten het netwerk kunnen betreden.

Onderzoekers stelden dat deze toegang in laboratoriumtests automatisch van het ene apparaat naar het andere kon verspreiden. Tailscale is het er echter niet mee eens om dit een worm te noemen. Volgens het onderzoek van Tailscale kan een aanvaller alleen toegang krijgen tot machines waarvoor de policy al SSH verbindingen toestond. Daarom moet dit worden gezien als zijwaartse verplaatsing die beperkt blijft tot de door de policy toegestane reikwijdte.

Het rapport noemt ook kwetsbaarheden in Conn25, een volgende generatie app connector functie die zich nog in de pre-productiefase bevindt. Tailscale heeft aangegeven dit op te lossen voordat de functie officieel wordt gelanceerd. Verder was er een probleem met Denial-of-Service, waardoor iedereen op het internet een zelf-gehoste Tailscale control server kon laten stoppen of kon voorkomen dat nieuwe apparaten lid werden van het netwerk.

Tailscale heeft alle vier de kwetsbaarheden opgelost volgens het Security Bulletin en heeft de patch in versie v1.104.4 uitgebracht. Beheerders wordt geadviseerd om zo snel mogelijk bij te werken en de Tailscale SSH policies te herzien om toegang te beperken tot alleen noodzakelijke gebruikers en apparaten. Voor systemen met een hoge prioriteit wordt aangeraden om de Check mode van Tailscale SSH in te schakelen, wat een extra authenticatiestap vereist voordat een machine kan worden benaderd.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ssh11044)
- [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm)
- [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh)
- [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken)
- [Français](https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044)
- [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh)
- [Español](https://www.dataloco.com/es/tailscale-lanza-la-version-v11044-para-corregir-vulnerabilidades-de-tailworm-en-tailscale-ssh)
- [Italiano](https://www.dataloco.com/it/tailscale-rilascia-la-versione-11044-per-correggere-le-vulnerabilita-ssh-note-come-tailworm)
- [Svenska](https://www.dataloco.com/sv/tailscale-slapper-uppdatering-for-att-stanga-sakerhetsluckor-i-ssh-tjansten)
- [Polski](https://www.dataloco.com/pl/tailscale-wydaje-aktualizacje-usuwajaca-luki-tailworm-w-usludze-tailscale-ssh)
- [English](https://www.dataloco.com/en/tailscale-releases-v11044-to-fix-tailworm-ssh-vulnerabilities)
- [Norsk](https://www.dataloco.com/no/tailscale-lanserer-v11044-for-a-luke-sarbarheter-i-ssh-tjenesten)
- [עברית](https://www.dataloco.com/he/tailscale-tailscale-ssh)
- [Português (Brasil)](https://www.dataloco.com/pt-br/tailscale-corrige-falhas-de-seguranca-no-ssh-e-impede-movimento-lateral-na-rede)