Komodo Periphery: OS-Command-Injection im Container-Management
Zusammenfassung
Der Periphery-Agent von Komodo, der zur Verwaltung von Docker-Umgebungen auf Servern dient, enthält eine OS-Command-Injection-Schwachstelle im Container-Management. Ein authentifizierter Benutzer mit Execute-Berechtigung oder mit Read- und Logs-Berechtigung auf einem verwalteten Server kann über einen Container-Namen in den Operationen DestroyContainer oder SearchContainerLog Shell-Metazeichen einschleusen. Die eingeschleusten Befehle laufen als root auf dem verwalteten Host, sodass Benutzer ohne die Terminal-Berechtigung die Kontrolle auf Host-Ebene erlangen können.
Betroffen
- Komodo Periphery-Agent 2.2.0 (CERT/CC nennt 2.2.0 und früher)
- OSV und HOL nennen den Bereich ab 1.19.1 bis unter 2.3.0
- Die untere Grenze ist in den Quellen uneinheitlich und nicht bestätigt
Behoben in
- Komodo Periphery 2.3.0 und neuer (gemäss CERT/CC; in den GitHub-Release-Notes prüfen)
Umgehung
Unbekannt. Keine vom Hersteller dokumentierte Workaround-Massnahme.
- Übergangsmassnahme (eigene Empfehlung): Execute-, Read- und Logs-Berechtigungen für Nicht-Administratoren auf verwalteten Servern reduzieren
- Zugriff auf die Komodo-Oberfläche und -API auf vertrauenswürdige Netze beschränken
Ausnutzung
- Nicht als in freier Wildbahn ausgenutzt bekannt (KEV: nein)
- CISA SSVC: Exploitation none, Automatable no
- Öffentlicher Proof of Concept: unbekannt
Unsere Empfehlung
- Alle Komodo Periphery-Agenten inventarisieren und die installierten Versionen bestätigen
- Nach Prüfung der Release-Notes des Herstellers auf 2.3.0 oder neuer aktualisieren
- Nicht benötigte Execute-, Read- und Logs-Berechtigungen für Nicht-Administratoren prüfen und entfernen
- Sicherstellen, dass Komodo und die Agent-Verwaltungsschnittstellen nicht aus dem Internet erreichbar sind
- CVSS 8.8 in der NVD; CERT/CC bewertet mit 9.9 wegen Scope-Änderung, Priorisierung entsprechend anpassen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Komodo GitHub repository github.com
- CERT/CC VU#456950 www.kb.cert.org
- OSV: CVE-2026-110005 osv.dev
- HOL Guard: CVE-2026-110005 hol.org
- Strix: CVE-2026-110005 www.strix.ai
- OffSeq Radar: VU#456950 mirror radar.offseq.com
- SecurityOnline: CVE-2026-110005 securityonline.info
- Vistanet: VU#456950 mirror www.vistanetinc.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:15.
Referenzen der NVD (2)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.