CVE-2026-110631 · CVSS 9.8 · Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to …

NVD (CVSS crítico) · 14 oct, 17:17

Komodo hasta la versión 2.3.3 contiene un fallo de autenticación en el agente Periphery que permite a atacantes sin credenciales conectarse como un Core de confianza. Los atacantes que acceden al puerto 8120 pueden ejecutar comandos en los hosts gestionados, típicamente como root, a través de sesiones de terminal u operaciones de contenedor.