待验证50% 置信事实精确时间

Tailscale SSH 的授权完全依赖 ACL，ACL 的编写错误（例如过度宽松的 : 规则）会直接放大攻击面。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

Tailscale SSH 安全事件调查与修复进展

涉及实体

Tailscale SSHproduct ACLconcept

相关事实

待验证stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务63% 相似待验证Tailscale SSH 是 Tailscale 提供的免密钥 SSH 访问功能，利用 WireGuard 网络和身份认证机制替代传统的 SSH 密钥管理。59% 相似待验证使用Shell类MCP务必严格限制权限，建议通过白名单机制限定可执行命令范围并在沙箱或受控环境中运行，防止提示词注入攻击58% 相似待验证关闭SSL严格校验意味着放弃对中间证书的安全验证，是让流量通过本地代理与保持连接可靠性之间的权衡57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1105071

API

curl https://kongchang.com/api/v1/knowledge/claims/1105071

MCP

get_claim(id=1105071)