Опубліковано звіт дослідницької лабораторії Cyberdione Labs про критичні недоліки в конфігурації Tailscale SSH та службі headscale. За певних умов одне скомпрометоване пристрій у мережі дозволяє зловмиснику отримати повні привілеї адміністратора на інших серверах без використання викрадених паролів чи ключів.

Проблема виникає при увімкненому перенаправленні портів та специфічних правилах доступу, що дозволяє процесу обходити ізоляцію через системні сокети. У лабораторних умовах зафіксовано швидке поширення доступу між пристроями мережі. На момент публікації офіційного виправлення чи оновлення виробник ще не випустив.