ช่องโหว่รุนแรงใน Tailscale SSH เปิดทางแฮกเกอร์ยกระดับสิทธิ์สู่ Root

เจาะลึกช่องโหว่ใน Tailscale SSH

ทีมนักวิจัยความปลอดภัยไซเบอร์ได้ออกมาเปิดเผยถึงช่องโหว่ร้ายแรงที่ส่งผลกระทบต่อ Tailscale SSH ซึ่งเป็นฟีเจอร์สำหรับการจัดการการเชื่อมต่อระยะไกล โดยช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีที่สามารถควบคุมอุปกรณ์หนึ่งในเครือข่าย Tailscale ที่ได้รับอนุญาตให้เชื่อมต่อไปยังเป้าหมายได้ สามารถใช้ประโยชน์จากช่องโหว่เพื่อทำการยกระดับสิทธิ์การใช้งาน (Privilege Escalation) จนไปถึงระดับ Root บนเซิร์ฟเวอร์ที่ตกเป็นเป้าหมายได้ โดยเงื่อนไขสำคัญของการโจมตีคือต้องมีการตั้งค่า Tailscale SSH ให้รองรับการทำ Port Forwarding

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ

เพื่อลดความเสี่ยงที่อาจเกิดขึ้นจากช่องโหว่นี้ ผู้ดูแลระบบควรดำเนินการดังนี้:

1. ตรวจสอบการตั้งค่า: ดำเนินการตรวจสอบนโยบายการเข้าถึง (Access Control List) ในเครือข่าย Tailscale ของคุณทันที และจำกัดการเข้าถึงเฉพาะอุปกรณ์ที่จำเป็นต้องใช้งานจริงเท่านั้น
2. ปิดใช้งานฟีเจอร์ที่ไม่จำเป็น: หากยังไม่มีความจำเป็นต้องใช้งานฟีเจอร์ Port Forwarding ใน Tailscale SSH ให้ทำการปิดการใช้งานชั่วคราวจนกว่าจะมีการออกแพตช์แก้ไขจากผู้ผลิต
3. ติดตามข่าวสารการอัปเดต: หมั่นตรวจสอบประกาศจาก Tailscale อย่างใกล้ชิดเพื่อติดตั้งอัปเดตเวอร์ชันล่าสุดทันทีที่มีการปล่อยออกมาเพื่อปิดช่องโหว่ดังกล่าว
4. ใช้หลักการ Least Privilege: กำหนดสิทธิ์ให้ผู้ใช้งานแต่ละรายและแต่ละอุปกรณ์เข้าถึงเฉพาะทรัพยากรที่จำเป็นต่อการปฏิบัติงานเท่านั้น เพื่อลดผลกระทบหากเกิดการถูกบุกรุก

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Sun, 25 Oct 2026 23:14:09 +0530 บทความต้นฉบับ: อ่านต้นฉบับ