Fallas no parcheadas en Tailscale SSH permitirían a un dispositivo comprometido alcanzar root en otros servidores

Resumen del corpus

Un investigador de Cyberdione Labs publicó el 25 de octubre de 2026 un informe, "Tailworm", que describe fallas en Tailscale SSH que permitirían a un dispositivo comprometido obtener acceso root en otros servidores alcanzables, sin contraseñas ni claves robadas. Las pruebas se hicieron en laboratorio con Tailscale 1.104.2 y headscale 0.29.5, y el informe califica el problema como propagable como gusano. Tailscale confirmó el 27 de octubre problemas graves de escalada de privilegios y dijo que apuntaba a lanzar un parche en 24 horas, sin CVE ni versión corregida publicados aún.