CVE-2026-110631 in Komodo
Riassunto
di VulDB • 14/10/2026
Komodo fino alla versione 2.3.3 presenta una vulnerabilità di bypass dell'autenticazione nell'agente Periphery che consente agli attaccanti non autenticati di connettersi come Core attendibile poiché le liste vuote core_public_keys e passkeys falliscono in modalità aperta (fail open) per impostazione predefinita. Gli attaccanti che raggiungono la porta 8120 possono presentare qualsiasi coppia di chiavi generata per emettere richieste API Periphery, incluse sessioni terminal e operazioni sui container, eseguendo comandi sugli host gestiti tipicamente con privilegi root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.