已过期50% 置信事实精确时间
Tailscale SSH 存在一个严重的 Root 权限提升漏洞，攻击者可在目标机器上获得 root 级别的完整控制权
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/16
首次发现
有效期至：2026/10/14(已过期)
来源
相关事实
待验证利用该漏洞的前提是攻击者已具备一定的Tailscale网络访问权限，即已是网络内的合法但受限成员67% 相似待验证防御SSH暴力破解的有效手段包括禁用密码登录仅允许公钥认证、更改默认端口、部署fail2ban，以及通过VPN消除公网暴露65% 相似待验证即使是 tailnet 中的唯一用户也可能受该漏洞影响，因为链式漏洞可组合利用构成完整攻击链65% 相似待验证完善的 SSH 访问防护应结合网络层加密隧道、SSH 密钥认证、MFA 多因素验证和最小权限原则等多层防御62% 相似待验证TS-2026-009漏洞源于Tailscale SSH在处理命令行参数时的不安全逻辑（Insecure Argument Handling）60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/535501API
curl https://kongchang.com/api/v1/knowledge/claims/535501MCP
get_claim(id=535501)