---
title: Tailscale släpper uppdatering för att stänga säkerhetsluckor i SSH-tjänsten
url: https://www.dataloco.com/sv/tailscale-slapper-uppdatering-for-att-stanga-sakerhetsluckor-i-ssh-tjansten
published: 2026-10-31T13:29:53+00:00
language: sv
section: Säkerhet
source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/
organizations: Tailscale, Cyberdione Labs
publisher: Dataloco
---

# Tailscale släpper uppdatering för att stänga säkerhetsluckor i SSH-tjänsten

Tailscale har publicerat programvaruversion 1.104.4 för att åtgärda fyra säkerhetsbrister i plattformen. En av dessa brister påverkar Tailscale SSH och är kopplad till en rapport som kallas Tailworm. Bristen gör det möjligt för en angripare som redan har tagit kontroll över en enhet i nätverket att utöka sina rättigheter till andra datorer i samma privata nätverk, som kallas tailnet.

Tailscale är en plattform för mesh networking som är software-defined. Den ansluter datorer, telefoner, servrar och andra enheter till ett gemensamt privat nätverk. Kommunikation sker med kryptering via protokollet WireGuard. Användare installerar applikationen på varje enhet och loggar in med befintliga konton, exempelvis från Google eller Microsoft. Det krävs ingen komplex konfiguration av routrar eller brandväggar. Organisationer använder tjänsten för att låta personal och system nå interna resurser utan att exponera dem för det offentliga internet.

Tjänsten Tailscale SSH är en inbyggd SSH-server som använder identitet från Tailscale-kontot tillsammans med åtkomstregler som administratörer har definierat. Reglerna styr vilka användare som får ansluta till vilka enheter och endast från enheter som redan är en del av tailnet. En säkerhetsforskare från Cyberdione Labs publicerade rapporten Tailworm som sammanställer brister i SSH-funktionen och andra delar av plattformen.

En attack via SSH-bristen kräver att angriparen först har tagit kontroll över en enhet som har tillåtelse i tailnet. Därefter kan angriparen använda Tailscale SSH för att styra andra servrar med root-rättigheter. Detta är dock begränsat till de enheter som nätverkets policyfil tillåter den initiala enheten att ansluta till. Angriparen kan även stjäla nycklar som används för att registrera nya enheter, vilket gör att en främmande enhet kan förfalska en legitim enhet och ansluta till nätverket.

Forskaren beskriver att spridningen i laboratorietester skedde automatiskt från en enhet till en annan. Tailscale håller inte med om att kalla detta för en mask. Företagets egen utredning visar att angriparen endast når de enheter som policyn redan tillåter för SSH-anslutning. Tailscale beskriver därför händelsen som begränsad lateral movement inom de gränser som policyn sätter.

Rapporten nämner även en brist i funktionen Conn25, som är en app connector som fortfarande är i pre-produktionsfas. Tailscale anger att denna brist kommer att åtgärdas innan funktionen släpps allmänt. En ytterligare brist är en Denial-of-Service-sårbarhet som gör att vem som helst på internet kan få en självhostad Tailscale control server att stoppa fungera eller förhindra att nya enheter ansluter.

Tailscale har åtgärdat alla fyra bristerna enligt ett säkerhetsmeddelande och publicerat uppdateringen i version 1.104.4. Administratörer bör uppdatera till denna version så snart som möjligt. De bör också granska SSH-policyn för att begränsa åtkomsten till endast nödvändiga användare och enheter. För system med hög kritikalitet rekommenderas det att aktivera Check mode för Tailscale SSH. Detta läge kräver ytterligare identitetsverifiering innan åtkomst till en enhet tillåts.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ssh11044)
- [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm)
- [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh)
- [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken)
- [Français](https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044)
- [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh)
- [Español](https://www.dataloco.com/es/tailscale-lanza-la-version-v11044-para-corregir-vulnerabilidades-de-tailworm-en-tailscale-ssh)
- [Italiano](https://www.dataloco.com/it/tailscale-rilascia-la-versione-11044-per-correggere-le-vulnerabilita-ssh-note-come-tailworm)
- [Polski](https://www.dataloco.com/pl/tailscale-wydaje-aktualizacje-usuwajaca-luki-tailworm-w-usludze-tailscale-ssh)
- [English](https://www.dataloco.com/en/tailscale-releases-v11044-to-fix-tailworm-ssh-vulnerabilities)
- [Nederlands](https://www.dataloco.com/nl/tailscale-brengt-update-uit-om-tailworm-kwetsbaarheden-in-ssh-op-te-lossen)
- [Norsk](https://www.dataloco.com/no/tailscale-lanserer-v11044-for-a-luke-sarbarheter-i-ssh-tjenesten)
- [עברית](https://www.dataloco.com/he/tailscale-tailscale-ssh)