Tailscale SSH: privilege escalation, патч к 27 октября и советы по смягчению
Tailscale подтвердила, что большинство найденных проблем в SSH — повышение привилегий: уже авторизованный пользователь может выйти за пределы прав своего локального аккаунта. Отключать SSH целиком не рекомендуют, но советуют выставить TS_SSH_DISABLE_FORWARDING=1 и пересмотреть политики доступа. Исправленный клиент обещают к концу вторника 27 октября, затем выйдут адвизори и технический разбор.