CVE-2026-110005

Komodo versiyon 2.2.0'ın `periphery` ajanının konteyner yönetim işlevselliği bir OS komut enjeksiyonu zafiyeti içermektedir. Yönetilen bir sunucu üzerinde `Execute` veya `Read` ile birlikte `Logs` iznine sahip kimliği doğrulanmış düşük yetkili bir kullanıcı, `DestroyContainer` veya `SearchContainerLog` işlemleri tarafından işlenen bir konteyner adına kabuk meta karakterleri ekleyebilir. Konteyner adı, herhangi bir kaçış işlemi uygulanmadan `sh -c` kullanılarak yürütülen bir komuta dahil edilir ve bu durum yönetilen ana makinede root olarak rastgele komutların çalıştırılmasına olanak tanır. Bu durum, Komodo'nun `Terminal` iznine sahip olmayan bir kullanıcının kısıtlanmamış ana makine düzeyinde komut çalıştırma yetkisi elde etmesine izin verir.