Para peneliti menyebut Tailscale memiliki kerentanan serius. Pengguna yang memiliki izin akses dapat memanfaatkan SSH bawaan untuk mendapatkan hak akses root pada perangkat, dan serangan tersebut juga dapat menyebar ke perangkat lain di jaringan.

Tailscale belum memberikan tanggapan.

Terkait pengungkapan bahwa “para peneliti menyebut Tailscale memiliki kerentanan serius”, saya akan terlebih dahulu melihat cakupan dampak dan hasil penanganannya, bukan membiarkan kepanikan menggantikan fakta. Dampaknya mungkin merembet ke kepercayaan dan perilaku pengguna jika aset dan layanan benar-benar terdampak; skala kerugian yang belum dikonfirmasi tidak boleh dianggap sebagai kesimpulan.

Selanjutnya, perhatikan pengumuman resmi, cakupan pihak yang terdampak, dan perbaikannya. Jika laporan tersebut diklarifikasi atau dampaknya terbatas, penilaian risiko perlu disesuaikan. Mana yang akan Anda periksa terlebih dahulu: angka kerugian, atau aset dan pengguna mana yang benar-benar terdampak?