Tailscale ha confirmado la existencia de vulnerabilidades de seguridad en su servicio SSH que permiten la escalada de privilegios, permitiendo a usuarios autorizados ejecutar acciones más allá de sus permisos configurados. La empresa, que ha colaborado con especialistas externos, ha implementado correcciones para la mayoría de estos problemas y espera lanzar una versión parcheada del cliente antes del 27 de octubre de 2026, tras completar las pruebas de seguridad.
El equipo de ingeniería de Tailscale ha determinado que la explotación de estas fallos depende de las permisiones otorgadas al usuario o dispositivo conectado, así como de la configuración del sistema. Aunque se trata de riesgos graves, la compañía no recomienda desactivar Tailscale SSH por completo, sino que sugiere revisar las políticas de acceso para limitar el uso a usuarios y dispositivos específicos. Como medida inmediata, se recomienda a los clientes desactivar el reenvío de SSH mediante la variable de entorno TS_SSH_DISABLE_FORWARDING=1, lo que mitiga varios de los hallazgos más críticos sin interrumpir el servicio principal.
Tailscale publicará un aviso de seguridad detallado con las versiones afectadas y un artículo técnico explicando las causas raíz y las modificaciones de ingeniería aplicadas. Los usuarios deben preparar la actualización de su cliente y mantener una vigilancia estricta sobre los sistemas sensibles hasta que se disponga de la corrección definitiva.