Tailworm

何が起きたのか

研究者たちは、Tailscale v1.104.2 と headscale v0.29.5 の安全性を調べました。その結果、ユーザーが期待する「守られた通信」を壊す問題が複数見つかりました。例えば、特権（管理者並みの強い権限）を持つプロセスの中で処理が行われていたり、本来あるべき認証の層が減らされていたりしました。研究者は、これらの問題は実際に再現できたと説明しています。

主な数字と事実

• 調べた対象は、Tailscale v1.104.2、headscale v0.29.5 など5つの分類です。
• 検査期間は2026年10月22日から24日です。
• 問題は5つの種類に分けられ、それぞれに番号（T1〜T3、C1〜C4、F-1〜F-5）が付いています。
• SSH の問題は、承認された端末1台と、SSH のルール1つがあれば起こせると書かれています。
• 研究はTailscale社とは無関係で、報酬も受けていないと書かれています。

前提を知ろう

Tailscale は、離れた場所にあるパソコンやサーバーを、安全な専用の回線でつなぐツールです。「ゼロトラスト」は、「誰も最初から信用しない」という考え方です。headscale は、Tailscale の管理役のサーバーを自分で動かせるようにしたソフトです。オープンソースは、ソフトのコードが誰でも見られて使える仕組みのことです。

なぜ大切なのか

多くの会社や個人が、通信の安全のためにこれらのツールを使っています。もし穴があれば、攻撃者がサーバーの最も強い権限を奪ったり、クラウドの秘密の情報を盗んだりできるかもしれません。研究者は、問題を早く知ってもらうことで、直す作業が早く進むと考えています。ただし、この文章は研究者の意見であり、Tailscale社の公式な回答はこの文章には書かれていません。

今後に注目すること

• Tailscale社と headscale の開発者が、問題を直す更新を出すかどうか。
• 利用者が、新しいバージョンに更新するかどうか。
• 実験的な機能である conn25 の扱いが、今後どう変わるか。