أصدرت الباحثة الأمنية Erica Windisch من مؤسسة Cyberdione Labs في 25 أكتوبر 2026 تقريراً أمنياً تحت اسم Tailworm، يكشف 11 نتيجة في منصة الشبكات الخاصة Tailscale وخادم التحكم مفتوح المصدر headscale. وتتركز الخطورة الأكبر لهذه الاكتشافات في آلية تمرير مقابس Unix عبر بروتوكول Tailscale SSH، حيث تتيح لجهاز مصرح له بالاتصال إمكانية الاستحواذ على صلاحيات الجذر في الجهاز المستهدف.
وأجرت الباحثة اختباراتها على الإصدار 1.104.2 من منصة Tailscale والإصدار 0.29.5 من خادم headscale خلال الفترة بين 22 و24 أكتوبر، مستهدفة برمجيات مفتوحة المصدر وأجهزة تابعة لها. وأكدت وينديش عدم وجود أي ارتباط وظيفي أو تعاقدي مع شركة Tailscale، مشيرة إلى أن هذا البحث كان مستقلاً ولم تتقاضَ عنه أي مقابل مادي، علماً أن التدقيق الأمني شمل أيضاً مكتبة gliderssh وعميل DERP.
أوضح التقرير أن عملية تمرير المقابس عبر بروتوكول SSH تنفذ بصلاحيات الجذر بدلاً من صلاحيات مستخدم الجلسة، ما يمكن أي جهاز يمتلك قاعدة تسمح بالتمرير المحلي أو البعيد من الوصول إلى مقابس مخصصة للجذر فقط. وأرجعت الباحثة النتائج الثلاث الأولى إلى سبب جذري مشترك، موصية بضرورة إسقاط الصلاحيات أثناء عملية التمرير أسوة بالآليات المتبعة في OpenSSH وDropbear، ومحذرة في الوقت ذاته من وجود سباق زمني يسمح بتجاوز قائمة المسارات المسموح بها.
وفيما يتعلق بميزة tailscale serve، بينت الباحثة أن تمرير بروتوكول TCP إلى مقبس الواجهة المحلية أتاح لنظير بعيد إمكانية الكتابة على الواجهة، وهي عملية أسفرت مخبرياً عن الاستيلاء الكامل على العقدة، شرط توافر إعداد serve لدى مشغل الجهاز ووجود نظير مصرح له. وعلى صعيد موصلات التطبيقات، كشف البحث أن الميزة تقبل الوجهات التي يحددها العميل دون إجراء عمليات تحقق، ما يمنح صاحب التفويض العادي قدرة الوصول إلى خدمات داخلية حساسة كبيانات الوصف السحابية، بالإضافة إلى احتمالية تسبب جلسة SSH المصادق عليها في استنزاف ذاكرة خدمة الجذر.
وصنفت الباحثة ستة من الاكتشافات ضمن مستوى الخطورة العالي، بينما وضعت النتائج المتبقية في درجات أدنى أو اعتبرتها مجرد ملاحظات متعلقة بالإعدادات، دون أن ترفق وثيقتها بمعرفات CVE رسمية أو تقييمات CVSS. وأوصت بضرورة حصر وصول كل جهاز بنقطة اتصال واحدة كإجراء وقائي، محذرة في ختام تقريرها من أن البنية التحتية الحالية تعتبر عرضة للخطر.
وحتى 26 أكتوبر، لم تنشر شركة Tailscale أي نشرة أمنية أو إصدار تصحيحي أو معرف CVE يتعلق بهذا التقرير، إذ تعود أحدث نشراتها الأمنية إلى 21 أكتوبر 2026 وتخص شهادات eMudhra. وفي سياق متصل، أكد مستخدم عرف عن نفسه كموظف في الشركة عبر منصة Hacker News أن تفاصيل إضافية ستصدر قريباً، في حين اعتبر بعض المعلقين التقنيين أن النتائج المذكورة تحمل طابعاً أقل خطورة مما يعكسه التقرير.
يذكر أن شركة Tailscale أصدرت خلال عام 2026 مجموعة من النشرات الأمنية المتعلقة ببروتوكول Tailscale SSH، شملت النشرة TS-2026-004 الصادرة في 3 يونيو حول تمرير مقابس Unix، والنشرة TS-2026-009 بتاريخ 13 يوليو المتعلقة بأسماء المستخدمين التي تبدأ بعلامة الشرطة.
