使用 Tailscale 管理家庭 NAS、公司服务器以及个人电脑和手机的用户，近期需要留意一项尚未修复的安全问题。安全研究者公开披露了 Tailscale SSH 功能中的高危漏洞，在漏洞修复前，建议相关用户先行关闭该功能。

根据披露的信息，该漏洞的核心风险在于权限横向扩散：攻击者只要攻陷网络中的任意一台设备，便可能借此获取其他服务器的 root 权限。这意味着原本用于简化内网连接的 SSH 通道，在特定条件下会成为攻击者跨越设备边界的入口。

除这一高危问题外，同一批披露中还有另外 11 项漏洞被公开。原文未进一步说明这些漏洞的具体编号、影响范围与利用条件，但多项问题集中出现，表明 Tailscale SSH 的攻击面值得重新评估。

从影响面看，Tailscale 常被用于打通分散在家庭与办公环境中的设备，一旦其中一台终端失守，牵连的可能是整个虚拟网络内的服务器资产。在官方修复方案落地之前，关闭 Tailscale SSH 是目前可采取的缓解措施，后续仍需关注漏洞修复进展与官方通告。