Dipublikasikan pada 27 Oktober 2026, artikel ini membahas kerentanan yang disebut Tailworm, dengan tingkat keparahan serius; masalah SSH paling kritis memungkinkan eskalasi hak akses hingga root. Dampak lainnya mencakup pencurian kredensial dan denial-of-service (DoS).

Serangan ini mengeksploitasi lima komponen utama melalui berbagai kerentanan teknis: eksploitasi race condition pada Tailscale SSH memungkinkan privilege escalation ke tingkat root, sementara kelemahan validasi pada App Connectors mengizinkan penyerang melakukan bypass ACL (Access Control List) menuju resource internal. Pada Headscale dan klien DERP, penyerang mengeksploitasi celah yang memicu memory exhaustion dan cache eviction sehingga mengakibatkan kondisi Denial-of-Service (DoS), serta memanfaatkan celah unauthenticated TCP-to-Unix socket forwarding pada Tailscale Serve untuk melakukan bypass otorisasi dan mengakses administrative API.

Temuan direproduksi pada Tailscale v1.104.2 dan server kontrol headscale v0.29.5. Komponen terkait mencakup server SSH yang terinstall dalam tailscaled dimana berjalan sebagai root, app connectors eksperimental conn25, klien DERP, dan tailscale serve.

1. Batasi kebijakan akses Tailscale SSH hanya kepada pengguna dan perangkat yang memerlukannya, terutama pada sistem sensitif.
2. Jika forwarding tidak diperlukan, tetapkan TS_SSH_DISABLE_FORWARDING=1 pada lingkungan layanan tailscaled, lalu restart layanan.
3. Siapkan pembaruan dan terapkan rilis Tailscale yang telah ditambal ketika tersedia; saat artikel diterbitkan, patch belum tersedia.
4. Penonaktifan Tailscale SSH secara menyeluruh tidak direkomendasikan oleh vendor berdasarkan penilaian saat itu.