Podatności Komodo
3 znanych podatności CVE w Komodo, przetłumaczonych i ocenionych.
- CVE-2026-110631Krytyczne
Komodo do wersji 2.3.3 zawiera podatność na obejście uwierzytelniania w agencie Periphery, która pozwala nieuwierzytelnionym atakującym połączyć się jako zaufany Core, ponieważ puste listy core_public_keys i passkeys domyślnie zawodzą w sposób otwarty. Atakujący mający dostęp do portu 8120 może przedstawić dowolną wygenerowaną parę kluczy, aby wysyłać żądania API Periphery, w tym sesje terminala i operacje na kontenerach, wykonując polecenia na zarządzanych hostach zwykle jako root.
- CVE-2026-110005Podwyższone ryzyko· EPSS 65%
Funkcjonalność zarządzania kontenerami agenta `periphery` w Komodo w wersji 2.2.0 zawiera podatność typu OS command injection. Uwierzytelniony użytkownik o niskich uprawnieniach z uprawnieniem `Execute` lub `Read` plus `Logs` na zarządzanym serwerze może wprowadzić metaznaki powłoki w nazwie kontenera przetwarzanej przez operacje `DestroyContainer` lub `SearchContainerLog`.
- CVE-2026-82267Średnie
Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS