Tailscale SSH 漏洞调查与修复：大部分是提权问题

📋 概述

Tailscale 公布 Tailscale SSH 漏洞的调查与修复进展，已发出四份安全公告（TS-2026-014 到 017）。多数问题是权限提升：在已获授权通过 Tailscale SSH 连接的前提下，某人可能越过自己被配置的本地用户权限做更多事，甚至拿到更高权限。是否可利用取决于连接方获得的权限、系统配置等条件。官方明确不建议所有人直接关掉 Tailscale SSH，修复已大部分实现，目标是 10 月 27 日周二结束前发布修补版客户端。临时缓解给到三条：收紧访问策略、必要时设 TS_SSH_DISABLE_FORWARDING=1 关掉转发、准备升级。