已过期50% 置信事实精确时间
该漏洞可导致受限用户越权获取目标主机的root超级用户权限（垂直权限提升至UID 0）
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/19
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/17(已过期)
来源
相关事实
待验证该漏洞影响所有依赖 Tailscale ACL（访问控制列表）进行权限管理的用户67% 相似待验证利用该漏洞的前提是攻击者已具备一定的Tailscale网络访问权限，即已是网络内的合法但受限成员66% 相似待验证在 Linux 系统中 root（UID 0）能绕过几乎所有访问控制，包括读写任意文件、加载内核模块66% 相似待验证纯前端架构的局限包括数据无法跨设备同步、无法实现用户账号体系、支付与鉴权难以安全实现，清除浏览器缓存会导致数据丢失63% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/556621API
curl https://kongchang.com/api/v1/knowledge/claims/556621MCP
get_claim(id=556621)