Cosa è successo
Tailscale ha pubblicato il 28 ottobre 2026 quattro bollettini, TS-2026-014–017, e include le correzioni nella versione 1.104.4.
Perché conta
Le vulnerabilità possono consentire operazioni oltre i privilegi assegnati a una sessione SSH già autorizzata. Tailscale circoscrive il rischio a un attaccante che abbia già un punto d’appoggio su un peer autorizzato e accesso previsto dalle policy del tailnet.
Cosa succede ora
Gli amministratori dovrebbero aggiornare Tailscale, rivedere le regole SSH e valutare un controllo aggiuntivo per i sistemi sensibili.