CVE-2026-110631
KrytyczneCVSS 9.8Streszczenie
Komodo do wersji 2.3.3 zawiera podatność na obejście uwierzytelniania w agencie Periphery, która pozwala nieuwierzytelnionym atakującym połączyć się jako zaufany Core, ponieważ puste listy core_public_keys i passkeys domyślnie zawodzą w sposób otwarty. Atakujący mający dostęp do portu 8120 może przedstawić dowolną wygenerowaną parę kluczy, aby wysyłać żądania API Periphery, w tym sesje terminala i operacje na kontenerach, wykonując polecenia na zarządzanych hostach zwykle jako root.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do zarządzanych hostów, wykonując dowolne polecenia jako root, co prowadzi do całkowitego przejęcia infrastruktury.
Rekomendacja
Zaktualizuj Komodo do wersji nowszej niż 2.3.3, skonfiguruj niepuste listy core_public_keys i passkeys oraz ogranicz dostęp do portu 8120.
Inne podatności w Komodo
Zobacz wszystkie- CVE-2026-110005Podwyższone ryzyko· EPSS 65%
Funkcjonalność zarządzania kontenerami agenta `periphery` w Komodo w wersji 2.2.0 zawiera podatność typu OS command injection. Uwierzytelniony użytkownik o niskich uprawnieniach z uprawnieniem `Execute` lub `Read` plus `Logs` na zarządzanym serwerze może wprowadzić metaznaki powłoki w nazwie kontenera przetwarzanej przez operacje `DestroyContainer` lub `SearchContainerLog`.
- CVE-2026-82267Średnie
Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.
Oryginalny opis (angielski, źródło NVD)
Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to issue Periphery API requests, including terminal sessions and container operations, executing commands on managed hosts typically as root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS