Tailworm — นักวิจัยเปิดผลทดสอบช่องโหว่ Tailscale SSH ที่ยังไม่มีแพตช์ เครื่องที่ถูกเจาะเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นในเครือข่ายผ่าน port forwarding ได้ — headscale 0.29.5 ปิด forwarding ไม่ได้เลย
นางสาว Erica Windisch จาก Cyberdione Labs เผยแพร่รายงาน Tailworm ชี้ว่า Tailscale SSH ฟีเจอร์ล็อกอินเข้าเครื่องในเครือข่าย Tailscale โดยไม่ใช้รหัสผ่าน มีจุดอ่อนเมื่อเปิด port forwarding เครื่องที่ถูกเจาะเพียงเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นที่กฎอนุญาตให้เชื่อมต่อได้ ในแล็บการโจมตีลามต่อเครื่องถัดไปได้ในไม่ถึงหนึ่งวินาทีต่อขั้น ยังไม่มีแพตช์หรือ CVE แต่ Tailscale ยอมรับว่าพบปัญหาและกำลังแก้ ระหว่างนี้ควรปิด port forwarding และเขียนกฎแบบคู่ต้นทาง-ปลายทาง
