Tailscale schliesst SSH-Lücken: Update auf v1.104.4 nötig

Sicherheitslücken

Update und Regeln prüfen

Foto: Mitrey / Pixabay

Tailscale hat vier Schwachstellen mit Version 1.104.4 geschlossen. Wer Tailscale SSH nutzt, sollte das Update einspielen und seine Zugriffsregeln prüfen.

Das Wichtigste in Kürze

• Vier Schwachstellen sind behoben. Die Fehler stecken unter anderem in Tailscale SSH und sind in Version 1.104.4 gefixt.
• Ein Angreifer braucht schon einen Fuss in der Tür. Er muss zuvor ein zugelassenes Gerät im Tailnet übernommen haben.
• Der Spielraum hängt von deiner Richtlinie ab. Erreichbar sind nur Maschinen, auf die die Policy SSH-Verbindungen erlaubt.
• Jetzt handeln. Update einspielen und die SSH-Regeln auf das nötige Minimum kürzen.

Was Tailscale ist und wo SSH ins Spiel kommt

Tailscale verbindet Computer, Telefone und Server zu einem privaten Netz, dem Tailnet. Die Daten laufen verschlüsselt über das WireGuard-Protokoll. Nutzer installieren die App und melden sich mit einem bestehenden Konto an, etwa von Google oder Microsoft. Router und Firewall müssen dafür nicht aufwendig eingerichtet werden.

Dabei greifen private Nutzer auf Dateien, Medienserver oder Kameras zu. Firmen geben Mitarbeitenden und Systemen kontrollierten Zugang zu internen Ressourcen, ohne diese ins offene Internet zu stellen.

Zudem bringt Tailscale einen eigenen SSH-Server mit. Er nutzt die Identitäten der Tailscale-Konten und die Zugriffsregeln der Administratoren. Damit entscheidet er, wer sich mit welcher Maschine verbinden darf. Der Server ist nur aus dem eigenen Tailnet erreichbar.

Die Meldung zu Tailworm

Die Sicherheitsforscherin Erica Windisch von Cyberdione Labs hat am 23. Oktober 2026 einen Bericht zu Tailworm veröffentlicht. Er beschreibt Schwachstellen in Tailscale SSH und weiteren Funktionen. Help Net Security hat den Fall am 28. Oktober 2026 aufgegriffen. Eine spätere Aktualisierung der Quelle nennt der Text nicht.

Die Ausnutzung der SSH-Lücken setzt voraus, dass ein zugelassenes Gerät im Tailnet bereits kompromittiert ist. Von dort aus kann der Angreifer laut Bericht:

• über Tailscale SSH Root-Rechte auf anderen Servern erlangen,
• Schlüssel stehlen, mit denen sich neue Geräte anmelden lassen,
• ein fremdes Gerät einschleusen, das legitim aussieht.

Im Labor soll sich der Zugriff laut der Forscherin automatisch von Gerät zu Gerät ausgebreitet haben.

Die Sicht von Tailscale

Tailscale widerspricht dem Begriff «Wurm». Mike Shaver, VP of Engineering, schreibt in seinem Beitrag, die Untersuchung zeige: Ein Angreifer erreiche nur Maschinen, auf die die Richtlinie ohnehin SSH-Verbindungen erlaubt. Er spricht von seitlicher Bewegung, die auf die Verbindungen der Richtlinie begrenzt bleibt.

Damit stehen zwei Lesarten nebeneinander. Die Forscherin betont die automatische Ausbreitung im Labor. Der Hersteller betont die Grenzen, die seine Richtlinie setzt.

Die wichtigsten Eckdaten im Überblick:

Einordnung: Was das für Admins in der Schweiz heisst

Wer Tailscale SSH im Betrieb einsetzt, sollte Version 1.104.4 zeitnah ausrollen. Tailscale empfiehlt zudem, die SSH-Policies zu prüfen. Der Zugriff soll auf die Nutzer und Geräte beschränkt sein, die ihn brauchen. Deshalb gilt: Je enger die Richtlinie, desto kleiner der Schaden bei einem übernommenen Gerät. Zu Kosten nennen die Quellen nichts. Der Aufwand besteht im Update und im Durchsehen der Regeln.

Fazit

Du hast jetzt den Stand der Dinge: vier behobene Lücken, ein Patch und eine klare Voraussetzung für den Angriff. Als nächsten Schritt aktualisierst du auf v1.104.4 und gehst deine SSH-Regeln durch. Streiche alles, was Nutzer und Geräte nicht zwingend brauchen.

Quellen: Help Net Security. Foto: Mitrey / Pixabay. Stand: 28. Oktober 2026.

Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion