CVE-2026-110005
Podwyższone ryzyko· EPSS 65%Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Funkcjonalność zarządzania kontenerami agenta `periphery` w Komodo w wersji 2.2.0 zawiera podatność typu OS command injection. Uwierzytelniony użytkownik o niskich uprawnieniach z uprawnieniem `Execute` lub `Read` plus `Logs` na zarządzanym serwerze może wprowadzić metaznaki powłoki w nazwie kontenera przetwarzanej przez operacje `DestroyContainer` lub `SearchContainerLog`.
Ocena ryzyka
Nazwa kontenera jest wstawiana bez escapowania do polecenia wykonywanego przez `sh -c`, co pozwala na wykonanie dowolnych poleceń jako root na zarządzanym hoście. Umożliwia to użytkownikowi bez uprawnienia `Terminal` uzyskanie nieograniczonego wykonania poleceń na poziomie hosta.
Rekomendacja
Zaktualizuj Komodo do wersji zawierającej poprawkę lub ogranicz uprawnienia `Execute`, `Read` i `Logs` do zaufanych użytkowników. Rozważ wdrożenie walidacji nazw kontenerów po stronie serwera.
Inne podatności w Komodo
Zobacz wszystkie- CVE-2026-110631Krytyczne
Komodo do wersji 2.3.3 zawiera podatność na obejście uwierzytelniania w agencie Periphery, która pozwala nieuwierzytelnionym atakującym połączyć się jako zaufany Core, ponieważ puste listy core_public_keys i passkeys domyślnie zawodzą w sposób otwarty. Atakujący mający dostęp do portu 8120 może przedstawić dowolną wygenerowaną parę kluczy, aby wysyłać żądania API Periphery, w tym sesje terminala i operacje na kontenerach, wykonując polecenia na zarządzanych hostach zwykle jako root.
- CVE-2026-82267Średnie
Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.
Oryginalny opis (angielski, źródło NVD)
The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`, permission on a managed server can supply shell metacharacters in a container name processed by the `DestroyContainer` or `SearchContainerLog` operations. The container name is interpolated without escaping into a command executed using `sh -c`, allowing arbitrary commands to execute as root on the managed host. This permits a user without Komodo's `Terminal` permission to obtain unrestricted host-level command execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS