何が起きたか
NVD REST API経由で検証済み。CVE-2026-110631（公開日 2026-10-14、CVSS 9.8 v3.1 / 9.3 v4.0、CWE-1188）：Peripheryエージェントのトラストリストはデフォルトで空でフェイルオープンするため、任意のキーペアが受け入れられ、呼び出し元が信頼されたCoreとして扱われます。CVE-2026-110005（公開日 2026-10-13、CERT-CC / KB 456950）は、同じエージェントの関連するコマンドインジェクションのバグです。どちらもKomodoプラットフォームの'periphery'/'agent'コンポーネントに影響します。
なぜ重要か
KomodoのPeripheryエージェントは管理対象サーバー上で実行され、デプロイメント/コンテナを実行します。フェイルオープンの認証デフォルトにより、隣接するネットワークホストがサーバーフリート上のルートシェルになります。AIデプロイメントにとってこれは重要です。なぜなら、Komodoスタイルのエージェントは、広範な権限を持つモデルサービスおよびデータインフラストラクチャの隣に配置されることが増えているためです。そして、対になるコマンドインジェクションの欠陥により、「正規の」低特権ユーザーでさえルートに到達できることを意味します。core_public_keys/passkeysを設定し、修正されたエージェントに更新してください。
攻撃経路
未認証の攻撃者は、生成した任意のキーペアをPeripheryエージェントに提示し（空のcore_public_keys/passkeysはデフォルトでフェイルオープン）、その後、ターミナルセッションとコンテナ操作用のPeriphery APIリクエストを発行します—管理対象ホスト上での任意のコマンド実行（通常はrootとして）。CVE-2026-110005：Execute/Read+Logs権限を持つ認証済みの低特権ユーザーが、DestroyContainer/SearchContainerLogのsh -cに渡されるコンテナ名にシェルメタ文字を挿入します。
影響を受けるシステム
Komodo Peripheryエージェント 2.3.3まで（認証バイパス）；Komodo 1.19.1–<2.3.0（CVE-2026-110005 コマンドインジェクション）
緩和策
Peripheryを修正済みリリースに更新し、core_public_keys / passkeysを明示的に設定してください（空のトラストリストで実行しないでください）。TCP 8120を信頼されたCoreアドレスに制限してください。CVE-2026-110005については>= 2.3.0にアップグレードしてください。VulnCheckアドバイザリ + moghtech/komodoリポジトリ。