CVE-2026-110631
Açıklama
Komodo 2.3.3 ve öncesi sürümler, boş core_public_keys ve passkeys listelerinin varsayılan olarak erişime izin vermesi nedeniyle, kimlik doğrulaması yapılmamış saldırganların güvenilir bir Core olarak bağlanmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. 8120 numaralı porta erişebilen saldırganlar, terminal oturumları ve konteyner işlemleri dahil olmak üzere Periphery API istekleri göndermek için herhangi bir oluşturulmuş anahtar çiftini sunabilir ve yönetilen ana bilgisayarlarda genellikle root yetkileriyle komut çalıştırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moghtech komodo | v ≤ 2.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.