发布于2026年10月26日。我们正在调查影响Tailscale SSH的安全漏洞，并希望分享我们所发现的内容、我们正在做的事情以及客户应该知道的事项。我们的工程和安全团队在外部安全专家的帮助下正在调查报告的问题。这是在已有工作的基础上加速进行的，以解决发现的问题并准备修复方案。我们发现的内容：我们识别的大部分Tailscale SSH问题均涉及权限提升。在某些情况下，已经被授权通过Tailscale SSH连接的人可能能够执行超过其配置的本地用户权限的操作，包括可能获得提升的特权。这些是严重的安全问题，我们正在相应地处理。利用这些漏洞依赖于连接用户或设备授予的权限、系统的配置及其他条件。我们继续验证发现的全部范围以及可能受影响的配置。根据我们当前的评估，我们并不建议每个人禁用Tailscale SSH。我们的工程师已经为识别的大多数问题实施了修复，并正在完成测试，以便发布修补后的客户端。我们计划在10月27日星期二结束之前发布，前提是测试能够顺利完成。当修补版本可用时，我们会更新此页面，或如果时间表有变化。我们持续审查剩余的发现，并验证我们的更改解决了潜在的问题。客户现在可以做什么：在我们准备更新的同时，我们建议您审查Tailscale SSH配置：审查SSH访问策略。确保访问仅限于需要的用户和设备。如果不需要，请禁用SSH转发。在tailscaled服务环境中设置TS_SSH_DISABLE_FORWARDING=1并重启服务。这将禁用SSH转发，而不完全禁用Tailscale SSH，并减轻几个更严重的发现。审查对敏感系统的访问。在我们调查期间，可以考虑暂时收紧您的Tailscale SSH访问政策，以便仅允许特定需要访问的用户和设备进行连接。准备更新。当修补的Tailscale客户端版本可用时进行应用。接下来会发生什么：一旦修复可用，我们将发布一份安全咨询，详细说明确认的漏洞、受影响的版本和配置、其影响及如何解决。当可用时，我们将在此处链接到该内容。我们将随后发布一篇技术博客文章，解释发现内容、潜在原因以及我们所做的工程更改，再次在发布时链接此处。如果我们的评估发生变化或者我们发现客户需要采取任何其他步骤，我们将进行沟通。如果您对您的特定环境有疑问，请联系Tailscale支持。