# Tailworm Tailscale SSH: เปิดเผยก่อนมีแพตช์ เครื่องเดียวถูกเจาะอาจลามถึง root แก้ใน 1.104.4

> Tailworm Tailscale SSH คือรายงานช่องโหว่ 11 รายการที่เปิดเผย 24 ต.ค. 2026 ก่อนมีแพตช์ เครื่องที่ถูกเจาะอาจได้ root บนเซิร์ฟเวอร์ที่นโยบายอนุญาต แก้ใน 1.104.4

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-01T06:59:00.000Z · อัปเดต: 2026-11-01T06:59:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/tailworm-tailscale-ssh-1-104-4-root-forwarding/

## สรุปประเด็นสำคัญ

- Cyberdione Labs เผยแพร่รายงาน **Tailworm Tailscale SSH** เมื่อ **24 ตุลาคม 2026** มี **11 รายการ** ใน Tailscale 1.104.2 และ headscale 0.29.5 Tailscale บอกว่าได้รับรายงานเพียง **2 ชั่วโมง**ก่อนเผยแพร่
- ผลการทดสอบในรายงานคือ การโจมตีอัตโนมัติไล่จากเครื่องหนึ่งไปอีกเครื่องได้ในเวลาไม่ถึง **1 วินาที**ต่อจุด และได้ root บนเซิร์ฟเวอร์ปลายทาง ถ้านโยบายอนุญาต SSH และ forwarding
- Tailscale ออกแก้ใน **1.104.4** พร้อมประกาศ 4 ฉบับ **TS-2026-014** ถึง **TS-2026-017** และแย้งว่าไม่ใช่เวิร์ม เพราะต้องมีเครื่องที่ได้รับอนุญาตอยู่ก่อนและไปได้แค่เครื่องที่นโยบายอนุญาต
- ทางแก้ชั่วคราวคือตั้ง **TS_SSH_DISABLE_FORWARDING=1** ส่วนทั้ง Tailscale และรายงานไม่ได้ระบุว่ามีการโจมตีจริง

รายงาน Tailworm Tailscale SSH ของ Cyberdione Labs เผยแพร่เมื่อวันที่ 24 ตุลาคม 2026 ระบุข้อบกพร่อง 11 รายการ ก่อนที่จะมีแพตช์ เครื่องที่ถูกเจาะอยู่แล้วอาจใช้ Tailscale SSH ไต่ไปถึงสิทธิ์ root บนเซิร์ฟเวอร์ที่นโยบายอนุญาต Tailscale ออกรุ่น 1.104.4 แก้แล้ว องค์กรที่ใช้เครื่องมือนี้เข้าเซิร์ฟเวอร์ควรอัปเดตและทบทวนนโยบาย SSH

ข่าว Tailworm Tailscale SSH มีสองมุมที่ต้องอ่านคู่กัน ผู้วิจัยเรียกว่าเวิร์มได้เพราะการทดสอบไล่จากเครื่องหนึ่งไปอีกเครื่องโดยอัตโนมัติ ส่วน Tailscale บอกว่าคำนี้เกินจริง เพราะทุกอย่างเริ่มได้หลังผู้โจมตีมีเครื่องที่ได้รับอนุญาตอยู่แล้ว ทั้งสองฝ่ายไม่ได้ระบุว่ามีการโจมตีจริง

## Tailworm Tailscale SSH ทำอะไรได้บ้าง

Tailscale SSH เป็นเซิร์ฟเวอร์ SSH ในตัวที่ใช้ตัวตนของ Tailscale และนโยบายของเครือข่ายแทนรหัสผ่านหรือกุญแจ ปัญหาหลักของ Tailworm Tailscale SSH คือบางงาน forwarding ถูกทำด้วยสิทธิ์ root และข้อจำกัดที่วางไว้ถูกเลี่ยงได้

SecurityWeek สรุปว่า 6 รายการในรายงานอยู่ระดับ High และ 4 รายการเกี่ยวกับ Tailscale SSH ในการทดสอบ ผู้วิจัยได้ root บนเซิร์ฟเวอร์ปลายทาง ขโมยกุญแจที่ใช้เพิ่มอุปกรณ์เข้าเครือข่าย และไล่ต่อไปยังเครื่องถัดไปในเวลาไม่ถึง 1 วินาทีต่อจุด ทั้งหมดเกิดกับเครื่องที่นโยบายอนุญาตให้ SSH และ forwarding เท่านั้น

![ภาพสรุปตัวเลขของ Tailworm Tailscale SSH: 11 รายการ ระดับ High 6 รายการ และไม่ถึง 1 วินาทีต่อจุด](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailworm-tailscale-ssh-key-figures.webp?v=b16d646f) _(ภาพ: THAI DATA (ข้อมูล: Tailscale))_

Tailscale ยืนยันประกาศ 4 ฉบับ ดังนี้

| ประกาศ | ปัญหา | ใครกระทบ |
| --- | --- | --- |
| TS-2026-014 | Unix socket forwarding ของ Tailscale SSH เข้าถึง socket ที่เป็นของ root เช่น Docker socket | เปิด Tailscale SSH และอนุญาต forwarding |
| TS-2026-015 | หน่วยความจำของ tailscaled หมดจากเซสชัน SSH | เครื่องที่เป็นเซิร์ฟเวอร์ Tailscale SSH |
| TS-2026-016 | tailscale serve ที่ชี้ Unix socket เข้าถึง socket สิทธิ์สูงได้ | ผู้ใช้ภายในที่แก้คอนฟิก serve ได้ |
| TS-2026-017 | ค่า Tailscale-App-Capabilities สับสนข้าม mount บน HTTP/2 | ใช้ serve แบบ TLS และหลาย mount |

ทั้งหมดแก้ใน Tailscale 1.104.4 ส่วนข้อบกพร่องใน Conn25 Tailscale ระบุว่าเป็นฟีเจอร์ก่อนเปิดใช้จริง และ app connector รุ่นเสถียรไม่กระทบ อีก 2 รายการใน Serve และ Funnel บริษัทมองว่าเป็นพฤติกรรมตามที่ออกแบบ

![หน้า Security Bulletins ของ Tailscale แสดงประกาศ TS-2026-017 และรายละเอียดเวอร์ชันแก้ไข 1.104.4](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailscale-security-bulletins-ts-2026.webp?v=55732cbb) _(ภาพ: Tailscale (ภาพหน้าจอ))_

## เส้นเวลาการเปิดเผย Tailworm Tailscale SSH ที่ถูกวิจารณ์

การเปิดเผยครั้งนี้ไม่ได้ผ่านการประสานงานตามปกติ เหตุการณ์เรียงตามบล็อกของ Tailscale และ SecurityWeek ดังนี้

| วันที่ (ตุลาคม 2026) | เหตุการณ์ |
| --- | --- |
| 23 ต.ค. | ความกังวลเรื่อง Tailscale SSH เริ่มกระจายบนโซเชียลมีเดีย Tailscale เริ่มตรวจสอบ |
| 24 ต.ค. | Tailscale ได้รับรายงานช่วงเช้า และผู้วิจัยเผยแพร่ 2 ชั่วโมงให้หลัง |
| 26 ต.ค. | Tailscale ประกาศผลเบื้องต้นและวิธีป้องกันชั่วคราว |
| 28 ต.ค. | Tailscale เผยแพร่บล็อกสรุปผล พร้อมประกาศ 4 ฉบับ และชี้ไปที่รุ่น 1.104.4 |

SecurityWeek รายงานว่าผู้วิจัยถูกวิจารณ์เรื่องเผยแพร่ก่อนมีแพตช์ แต่ผู้วิจัยโต้ว่าการรับรู้เร็วจะเร่งการแก้ไข

![รายงาน Tailworm ของ Cyberdione Labs หัวข้อ Security Assessment Report สำหรับ Tailscale 1.104.2 และ headscale 0.29.5](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailworm-report-summary-page.webp?v=02b3352a) _(ภาพ: Cyberdione Labs (ภาพหน้าจอ))_

## ทำไมเรื่องนี้สำคัญ

Tailscale SSH ออกแบบมาให้เข้าเซิร์ฟเวอร์ได้โดยไม่ต้องจัดการกุญแจ SSH เอง กรณี Tailworm Tailscale SSH จึงเตือนว่าความสะดวกแบบนี้รวมศูนย์ความเสี่ยงไว้ที่นโยบายเครือข่าย ถ้านโยบายเปิดกว้าง เครื่องของนักพัฒนาหนึ่งเครื่องที่ติดมัลแวร์ก็มีเส้นทางไปหลายเซิร์ฟเวอร์

ในกรณี Tailworm Tailscale SSH ประเด็นที่สำคัญกว่าคำว่าเวิร์มคือหลักสิทธิ์น้อยที่สุด Tailscale เองบอกว่าผู้โจมตีไปได้แค่เครื่องที่นโยบายอนุญาต คำถามสำหรับองค์กรจึงคือนโยบายของตนอนุญาตกว้างแค่ไหน และรายงาน Tailworm Tailscale SSH แสดงให้เห็นว่าสิทธิ์ที่เขียนไว้กว้างเกินจำเป็นมีราคาเท่าใด

![หน้าแก้ไขนโยบาย ACL ของ Tailscale จุดที่กำหนดว่าใคร SSH เข้าเครื่องใดได้](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailscale-acl-policy-editor.webp?v=bcfc1c87) _(ภาพ: Tailscale)_

## สิ่งที่องค์กรควรทำเรื่อง Tailworm Tailscale SSH

- **อัปเดตเป็น Tailscale 1.104.4 ขึ้นไป** โดยเฉพาะเครื่องที่เปิด Tailscale SSH และเครื่องที่ใช้ Serve
- **ถ้ายังอัปเดตไม่ได้** ตั้ง `TS_SSH_DISABLE_FORWARDING=1` ใน environment ของ tailscaled แล้วรีสตาร์ต ตามคำแนะนำใน TS-2026-014
- **ทบทวนนโยบาย SSH** ให้เหลือเฉพาะผู้ใช้และเครื่องที่จำเป็น และไม่เปิด forwarding ถ้าไม่ใช้
- **พิจารณา SSH check mode** กับระบบสำคัญ ซึ่งต้องยืนยันตัวตนเพิ่มก่อนเข้าถึง
- **ผู้ใช้ headscale ติดตามโครงการโดยตรง** เพราะรายงานครอบคลุม headscale 0.29.5 แต่ประกาศของ Tailscale ไม่ได้ครอบคลุม

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

ข่าวนี้ย้ำว่าเซิร์ฟเวอร์ขององค์กรไทยต้องมีคนดูแลทั้งการอัปเดตและสิทธิ์การเข้าถึงอย่างสม่ำเสมอ ไม่ใช่ตั้งครั้งเดียวแล้วปล่อย [บริการ Managed Cloud Services](https://msp.thaidata.cloud/services/managed-cloud-services/) ของ THAI DATA CLOUD ดูแลตั้งแต่ติดตั้ง บริหาร ไปจนถึง Monitoring ระบบคลาวด์ขององค์กรตลอด 24 ชั่วโมง ให้ทีมไอทีภายในโฟกัสงานหลักได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าวช่องโหว่ล่าสุดได้ที่[หมวด Security](/security/)

## ภาพบันทึก

![หน้าคอนโซล Tailscale แสดงกล่อง SSH to remote-dev สำหรับเริ่มเซสชัน Tailscale SSH ฟีเจอร์ที่รายงาน Tailworm Tailscale SSH กล่าวถึง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailscale-ssh-console-dialog.webp?v=5cb90de8) _(ภาพ: Tailscale)_
![บล็อก Tailscale SSH: Findings and fixes ลงวันที่ 28 ตุลาคม 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tailworm-tailscale-ssh-1-104-4-root-forwarding/tailscale-ssh-findings-fixes-post.webp?v=69b59643) _(ภาพ: Tailscale (ภาพหน้าจอ))_

## คำถามที่พบบ่อย

### Tailworm Tailscale SSH คืออะไร?

Tailworm Tailscale SSH คือชื่อรายงานของ Cyberdione Labs ที่รวมข้อบกพร่อง 11 รายการใน Tailscale และ headscale จุดหลักคือ Tailscale SSH ทำงาน forwarding บางอย่างด้วยสิทธิ์ root ผู้ที่คุมเครื่องในเครือข่ายอยู่แล้วจึงอาจได้ root บนเซิร์ฟเวอร์ที่นโยบายอนุญาตให้ SSH

### ต้องอัปเดต Tailscale เป็นเวอร์ชันใด?

Tailscale แนะนำให้อัปเดตเป็น 1.104.4 หรือใหม่กว่า รุ่นนี้แก้ TS-2026-014 ถึง TS-2026-017 ซึ่งครอบคลุมปัญหาของ Tailscale SSH และ Tailscale Serve ที่ยืนยันแล้ว

### Tailworm Tailscale SSH เป็นเวิร์มจริงไหม?

ผู้วิจัยแสดงในห้องทดลองว่าการโจมตีอัตโนมัติไล่ไปตามเครื่องที่นโยบายอนุญาตได้ แต่ Tailscale แย้งว่าไม่ใช่มัลแวร์ที่แพร่เองแบบเวิร์ม เพราะต้องมีเครื่องที่ได้รับอนุญาตในเครือข่ายอยู่ก่อน และไปได้แค่เครื่องที่นโยบายอนุญาตเท่านั้น

### ถ้ายังอัปเดตไม่ได้ต้องทำอย่างไร?

Tailscale แนะนำให้ปิด SSH forwarding ด้วยการตั้ง TS_SSH_DISABLE_FORWARDING=1 ใน environment ของบริการ tailscaled แล้วรีสตาร์ต วิธีนี้ปิด forwarding โดยไม่ต้องปิด Tailscale SSH ทั้งหมด และควรทบทวนนโยบาย SSH ให้เหลือเฉพาะผู้ใช้และเครื่องที่จำเป็น


## แหล่งอ้างอิง

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Security Bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Security Assessment Report — Tailscale v1.104.2 and headscale v0.29.5](https://tailworm.com/) — Cyberdione Labs
- [Tailscale Rushes Patches After Uncoordinated Disclosure of 'Tailworm' Flaws](https://www.securityweek.com/tailscale-rushes-patches-after-uncoordinated-disclosure-of-tailworm-flaws/) — SecurityWeek