---
title: Tailscale lanserer v1.104.4 for å luke sårbarheter i SSH-tjenesten
url: https://www.dataloco.com/no/tailscale-lanserer-v11044-for-a-luke-sarbarheter-i-ssh-tjenesten
published: 2026-10-31T14:27:11+00:00
language: no
section: Sikkerhet
source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/
organizations: Tailscale, Cyberdione Labs
publisher: Dataloco
---

# Tailscale lanserer v1.104.4 for å luke sårbarheter i SSH-tjenesten

Tailscale har lansert programvareoppdateringen versjon 1.104.4 for å rette opp fire identifiserte sikkerhetssårbarheter. Oppdateringen retter spesielt et sårbarhet i Tailscale SSH som ble dokumentert i en rapport kalt Tailworm. Sårbarheten ga en angriper som allerede hadde overtatt kontroll over ett godkjent enhet i nettverket mulighet til å utvide tilgangen til andre maskiner i samme private nettverksmiljø.

Tailscale er en plattform for mesh-nettverking som er definert i programvare. Systemet kobler sammen datamaskiner, mobiltelefoner, servere og andre enheter til et privat nettverk som kalles tailnet. Kommunikasjonen krypteres og sendes ved hjelp av protokollen WireGuard. Brukere installerer bare Tailscale-applikasjonen på hver enhet og logger inn med eksisterende kontoer fra leverandører som Google eller Microsoft. Det kreves ikke kompleks konfigurasjon av rutere eller brannmurer. Organisasjoner bruker løsningen for å gi ansatte og systemer kontrollert tilgang til interne resurser uten å åpne systemene mot det offentlige internettet.

Tailscale SSH er en innebygd SSH-tjener som bruker identiteten fra Tailscale-kontoen sammen med tilgangsregler bestemt av systemadministratorer. Reglene avgjør hvem som kan koble til hvilken maskin, og tilgangen er begrenset til enheter innenfor tailnet. Sikkerhetsforskere fra Cyberdione Labs publiserte rapporten Tailworm som samlet sårbarheter i Tailscale SSH og andre funksjoner. En angrep via SSH-sårbarheten krever at angriperen først har overtatt minst én godkjent enhet i nettverket. Deretter kan angriperen bruke Tailscale SSH til å kontrollere andre servere med root-rettigheter, men kun på maskiner som nettverkspolicyen tillater den overtatte enheten å koble til.

Angriperen kan også stjele nøkkelen som brukes til å registrere nye enheter. Dette gjør det mulig å introdusere en fremmed maskin i nettverket som ser ut som en legitim enhet. Forskerne rapporterte at tilgangen spredte seg automatisk fra én enhet til en annen under laboratorietester. Tailscale er uenig i at dette bør kalles en orm. Selskapet påpeker at angriperen kun kan nå maskiner som policyen allerede tillater SSH-tilgang til. Tailscale mener derfor at det er snakk om begrenset lateral bevegelse innenfor de tillatte rammene.

Rapporten identifiserte også et sårbarhet i Conn25, som er en kommende app-tilkoblingsfunksjon som fortsatt er i førproduksjonsfasen. Tailscale opplyser at dette vil bli rettet før funksjonen lanseres offisielt. I tillegg ble det funnet et problem med nektelse av tjeneste. Dette tillot hvem som helst på internettet å få Tailscale kontrollserver i egen vertsfjæring til å stoppe, eller å forhindre at nye enheter kunne bli med i nettverket.

Tailscale har rettet alle fire sårbarheter i henhold til sikkerhetsbulletinen. Oppdateringen er tilgjengelig i versjon 1.104.4. Systemadministratorer bør oppdatere til denne versjonen så snart som mulig. De bør også gjennomgå Tailscale SSH-policyene for å begrense tilgangen til kun de brukere og enheter som er nødvendig. For systemer med høy kritikalitet anbefales det å vurdere å aktivere sjekkmodus i Tailscale SSH. Dette tvinger en ekstra identitetsbekreftelse før tilgang til maskiner gis.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ssh11044)
- [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm)
- [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh)
- [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken)
- [Français](https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044)
- [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh)
- [Español](https://www.dataloco.com/es/tailscale-lanza-la-version-v11044-para-corregir-vulnerabilidades-de-tailworm-en-tailscale-ssh)
- [Italiano](https://www.dataloco.com/it/tailscale-rilascia-la-versione-11044-per-correggere-le-vulnerabilita-ssh-note-come-tailworm)
- [Svenska](https://www.dataloco.com/sv/tailscale-slapper-uppdatering-for-att-stanga-sakerhetsluckor-i-ssh-tjansten)
- [Polski](https://www.dataloco.com/pl/tailscale-wydaje-aktualizacje-usuwajaca-luki-tailworm-w-usludze-tailscale-ssh)
- [English](https://www.dataloco.com/en/tailscale-releases-v11044-to-fix-tailworm-ssh-vulnerabilities)
- [Nederlands](https://www.dataloco.com/nl/tailscale-brengt-update-uit-om-tailworm-kwetsbaarheden-in-ssh-op-te-lossen)
- [עברית](https://www.dataloco.com/he/tailscale-tailscale-ssh)
- [Português (Brasil)](https://www.dataloco.com/pt-br/tailscale-corrige-falhas-de-seguranca-no-ssh-e-impede-movimento-lateral-na-rede)