{"id":209553,"date":"2026-10-26T12:05:02","date_gmt":"2026-10-26T12:05:02","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/26\/descubren-un-fallo-de-seguridad-en-tailscale-ssh-un-dispositivo-hackeado-pone-en-riesgo-a-toda-la-red\/"},"modified":"2026-10-26T12:05:02","modified_gmt":"2026-10-26T12:05:02","slug":"descubren-un-fallo-de-seguridad-en-tailscale-ssh-un-dispositivo-hackeado-pone-en-riesgo-a-toda-la-red","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/26\/descubren-un-fallo-de-seguridad-en-tailscale-ssh-un-dispositivo-hackeado-pone-en-riesgo-a-toda-la-red\/","title":{"rendered":"Descubren un fallo de seguridad en Tailscale SSH: un dispositivo hackeado pone en riesgo a toda la red"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/10\/candado-seguridad-informatica.jpg\"><\/p>\n<p>Una <strong>vulnerabilidad<\/strong> importante sin parchear afecta a <strong>Tailscale SSH<\/strong> y podr\u00eda permitir que un dispositivo comprometido tenga acceso root en otros servidores. Tailscale es una plataforma muy utilizada y que permite conectar ordenadores, servidores y otros dispositivos en una red privada a trav\u00e9s de una arquitectura de tipo mesh, la cual se basa en WireGuard. Esto permite acceder de forma remota y segura a otros equipos e infraestructuras en la nube.<\/p>\n<h2>Fallos en Tailscale<\/h2>\n<p>Este informe se denomina <a href=\"https:\/\/tailworm.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">Tailworm<\/a> y ha sido elaborado por parte de Erica Windisch, de Cyberdione Labs.\u00a0Analiz\u00f3, durante tres d\u00edas, en un entorno de laboratorio, la versi\u00f3n 1.104.2 de Tailscale y la versi\u00f3n 0.29.5 de Headscale (un servidor autohospedado que algunas redes utilizan para ejecutar <a href=\"https:\/\/www.redeszone.net\/tutoriales\/vpn\/configurar-tailscale-red-vpn-segura\/\">Tailscale<\/a> en lugar de recurrir al servicio gestionado por la propia empresa).<\/p>\n<p>All\u00ed encontr\u00f3 esa vulnerabilidad que <strong>requiere de dos condiciones<\/strong> para que puedan explotarla:<\/p>\n<ul>\n<li>Tailscale SSH tiene que estar configurado para permitir el reenv\u00edo de puertos.<\/li>\n<li>El atacante tiene que controlar un dispositivo que ya tenga permiso para conectarse al objetivo.<\/li>\n<\/ul>\n<p>Hay que mencionar que este informe describe<strong> pruebas realizadas sobre ese software<\/strong>, pero no ataques contra redes reales. Por el momento, desde Tailscale no han emitido ning\u00fan bolet\u00edn de seguridad, ni tampoco han asignado un CVE a este fallo. Adem\u00e1s, algo a destacar es que no hay parches disponibles. En cualquier caso, puedes acceder al apartado del bolet\u00edn de seguridad de la <a href=\"https:\/\/tailscale.com\/security-bulletins\" target=\"_blank\" rel=\"noopener noreferrer\">web oficial de Tailscale<\/a>, donde aparecer\u00eda cualquier cambio al respecto.<\/p>\n<p>En total, el informe recoge <strong>11 hallazgos<\/strong> relacionados con distintos componentes de este ecosistema. No todos son igual de importantes, ni tienen el mismo impacto. Algunos permiten la escalada de privilegios, otros permiten acceder a recursos protegidos.<\/p>\n<p>S\u00ed ha habido respuesta por parte de <strong>Mike Shaver<\/strong>, vicepresidente de Tailscale, a trav\u00e9s de una <a href=\"https:\/\/www.reddit.com\/r\/Tailscale\/comments\/1xeoj1l\/recent_tailscale_vulnerability_reports\/\" target=\"_blank\" rel=\"noopener noreferrer\">publicaci\u00f3n en Reddit<\/a>. En esa publicaci\u00f3n ha indicado que hab\u00eda recibido el informe, que ya estaba examinando esas mismas \u00e1reas junto con especialistas en seguridad externos y que hab\u00eda detectado problemas en los que ya se est\u00e1 trabajando para ofrecer una soluci\u00f3n.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/09\/fallo-seguridad.jpg\" alt=\"Una lupa ampl\u00eda l\u00edneas de c\u00f3digo inform\u00e1tico en la pantalla de un monitor para detectar errores.\"><figcaption>La revisi\u00f3n exhaustiva del c\u00f3digo fuente permite identificar vulnerabilidades y posibles brechas de seguridad en el sistema. \/ Foto: Optimumtic<\/figcaption><\/figure>\n<h2>El ataque no requiere de contrase\u00f1as<\/h2>\n<p>Por la manera en la que funciona <strong>Tailscale SSH<\/strong>, que no act\u00faa como un servidor SSH convencional, en lugar de verificar la contrase\u00f1a o la clave del usuario que intenta conectarse, identifica el dispositivo. Esto hace que el ataque no requiera de contrase\u00f1as ni claves robadas.<\/p>\n<p>Para poder llevar a cabo el ataque, lo que necesita es un <strong>punto de acceso inicial en un dispositivo<\/strong>. El informe indica que un atacante puede conseguirlo mediante m\u00e9todos comunes, como una aplicaci\u00f3n web vulnerable, un paquete de software malicioso, t\u00e9cnicas de phishing o el robo de credenciales de inicio de sesi\u00f3n.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Una vulnerabilidad importante sin parchear afecta a Tailscale SSH y podr\u00eda permitir que un dispositivo comprometido tenga acceso root en otros servidores. Tailscale es una plataforma muy utilizada y que permite conectar ordenadores, servidores y otros dispositivos en una red privada a trav\u00e9s de una arquitectura de tipo mesh, la cual se basa en WireGuard. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/209553"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=209553"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/209553\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=209553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=209553"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=209553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}