研究人员称 Tailscale 存在严重漏洞，拥有获批访问权限的用户可利用其内置 SSH 获取设备 root 权限，攻击还可能扩散至网络中的其他设备。

Tailscale 尚未回应。

就“研究人员称 Tailscale 存在严重漏洞”这项披露，我优先看影响范围和处置结果，不用恐慌情绪代替事实。 若资产和服务受到实际影响，才可能传导到用户信任和使用行为；未确认的损失规模不能当作定论。

后续看正式通报、受影响范围与修复；若报告被澄清或影响有限，风险判断需要同步修正。你会先看损失数字，还是确认哪些资产和用户真正受影响？