CVE-2026-110631
Təsvir
Komodo-nun 2.3.3 versiyadakı daxil olmaqla bütün versiyalarında Periphery agentında autentifikasiyadan yan keçmə zəifliyi mövcuddur. Boş `core_public_keys` və `passkeys` siyahıları standart olaraq girişə icazə verdiyi üçün bu, autentifikasiya olunmamış hücumçulara etibarlı Core kimi qoşulmağa imkan verir. 8120 portuna çatan hücumçular terminal sessiyaları və konteyner əməliyyatları daxil olmaqla Periphery API sorğuları göndərmək üçün hər hansı yaradılmış açar cütlüyünü təqdim edə bilər və idarə olunan hostlarda adətən root səlahiyyətləri ilə əmrlər icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moghtech komodo | v ≤ 2.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.