Security · 25.10.2026
Eine ungepatchte Schwachstelle in Tailscale SSH erlaubt es Angreifern, über ein kompromittiertes Gerät Root-Rechte auf weiteren Servern im Netzwerk zu erlangen.
Eine neu entdeckte, bisher ungepatchte Sicherheitslücke in Tailscale SSH bedroht die Sicherheit von internen Netzwerken. Ein Sicherheitsforscher demonstrierte, dass Angreifer, die bereits ein Gerät im Tailscale-Netzwerk (ein sogenanntes Tailnet) kompromittiert haben, diesen Zugang nutzen können, um administrative Root-Rechte auf anderen erreichbaren Servern zu erlangen. Voraussetzung für den Angriff ist eine aktivierte Port-Weiterleitung in der Tailscale-SSH-Konfiguration.
Viele IT-Abteilungen und Administratoren im DACH-Raum setzen auf Tailscale als modernes, WireGuard-basiertes VPN, um Server und Dienste abzusichern und den SSH-Zugriff zu steuern. Die Annahme, dass der Datenverkehr innerhalb des VPNs inhärent sicher ist, wird durch diese Schwachstelle gefährdet. Gelingt es Angreifern, einen einzigen Client – beispielsweise den Laptop eines Mitarbeiters oder einen IoT-Knotenpunkt – zu kapern, können sie sich über das VPN seitwärts (lateral) bewegen. Da der Exploit unter bestimmten Konfigurationen direkten Root-Zugriff auf andere Zielserver ermöglicht, ist das Risiko für die Kompromittierung sensibler Infrastrukturen und Unternehmensdaten extrem hoch.
Da für diese spezifische Schwachstelle noch kein offizieller Patch zur Verfügung steht, müssen Administratoren sofort defensive Gegenmaßnahmen ergreifen. Es wird dringend empfohlen, die Konfiguration von Tailscale SSH zu überprüfen und die Port-Weiterleitung (Port Forwarding) temporär zu deaktivieren, sofern diese nicht zwingend benötigt wird. Zudem sollten die Zugriffsrechte (Access Control Lists, ACLs) im Tailnet nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) restriktiv neu definiert werden. Netzwerk-Monitoring-Tools sollten zudem auf ungewöhnliche SSH-Verbindungen oder unerwartete Port-Forwarding-Aktivitäten innerhalb des VPNs hin überwacht werden.
Die Schwachstelle verdeutlicht, dass auch moderne Zero-Trust-Netzwerkarchitekturen keine absolute Sicherheit garantieren, wenn Implementierungsfehler in Zusatzdiensten wie SSH-Gateways vorliegen. Eine strikte Segmentierung innerhalb des eigenen VPNs bleibt daher unerlässlich.
Quelle: The Hacker News