Tailscale SSH 권한 상승 취약점 조사 중 - 불필요한 SSH 포워딩 비활성화 권고

Tailscale SSH에서 확인된 문제 대부분은 이미 SSH 접속 권한이 있는 사용자가 특정 조건에서 지정된 로컬 계정의 권한 범위를 넘어 작업할 수 있는 문제임 SSH 포워딩이 불필요하면 tailscaled 서비스 환경에 TS_SSH_DISABLE_FORWARDING=1을 설정하고 서비스를 재시작할 것을 권고함. Tailscale SSH 전체를 끄지 않고도 심각한 문제 여러 건을 완화할 수 있음 악용 가능성은 사용자와 기기의 권한, 시스템 구성 등에 따라 달라지며 전체 영향 범위는 조사 중임. 현재 평가에서는 모든 사용자에게 Tailscale SSH 비활성화를 권고하지 않음 대부분의 수정 구현을 마치고 테스트 중이며, 10월 26일 공지에서는 테스트 완료를 조건으로 10월 27일(미국시간) 중 패치 출시 목표 사용자는 SSH 접근 정책과 민감한 시스템의 접근 권한을 점검하고 패치 적용을 준비해야 함. 확정된 취약점과 영향받는 버전, 구성은 후속 보안 권고문에 공개할 예정 조사 결과와 수정 진행 상황 엔지니어링 및 보안팀이 외부 보안 전문가의 도움을 받아 신고된 문제를 조사 중이며, 기존에 진행하던 작업을 가속해 발견 사항에 대응하고 수정본을 준비하고 있음 확인된 문제 대부분은 권한 상승과 관련된 심각한 보안 문제임 이미 Tailscale SSH 접속 권한이 있는 사용자가 특정 조건에서 설정된 로컬 사용자의 권한 범위를 넘어 작업할 수 있으며, 더 높은 권한을 얻을 가능성도 있음 악용 여부는 접속 사용자나 기기에 부여된 권한, 시스템 구성 및 기타 조건에 좌우됨 전체 영향 범위와 영향을 받을 수 있는 구성은 계속 검증 중이며, 현재는 모든 사용자에게 Tailscale SSH 비활성화를 권고하지 않음 대부분의 문제는 수정 구현을 완료했고, 패치 클라이언트 출시 전 테스트를 마무리하고 있음 테스트가 성공적으로 끝나면 2026년 10월 27일 화요일이 끝나기 전 출시를 목표로 함 패치 버전이 제공되거나 일정이 변경되면 해당 페이지를 갱신할 예정임 남은 발견 사항을 검토하고 수정이 근본 문제를 해결하는지도 계속 검증 중임 고객 대응과 후속 공개 계획 패치 준비 기간에는 SSH 접근 정책을 검토해 필요한 사용자와 기기에만 접근을 허용할 것을 권고함 민감한 시스템은 조사 기간 동안 실제 접근이 필요한 특정 사용자와 기기만 접속하도록 정책을 일시적으로 강화하는 방안을 고려할 수 있음 불필요한 SSH 포워딩은 비활성화할 것...