무슨 일이 있었나
NVD REST API를 통해 확인. CVE-2026-110631 (게시일 2026-10-14, CVSS 9.8 v3.1 / 9.3 v4.0, CWE-1188): Periphery 에이전트의 신뢰 목록이 기본적으로 비어 있고 실패 시 열림(fail open) 상태이므로, 모든 키페어가 수락되고 호출자가 신뢰된 Core로 취급됩니다. CVE-2026-110005 (게시일 2026-10-13, CERT-CC / KB 456950)는 동일한 에이전트의 자매 명령 주입 버그입니다. 둘 다 Komodo 플랫폼의 'periphery'/'agent' 구성 요소에 영향을 미칩니다.
왜 중요한가
Komodo의 Periphery 에이전트는 관리 서버에서 배포/컨테이너를 실행하기 위해 실행됩니다. 실패 시 열림 인증 기본값은 인접한 모든 네트워크 호스트를 서버 팜의 루트 셸로 바꿉니다. AI 배포의 경우 Komodo 스타일 에이전트가 점점 더 모델 서빙 및 데이터 인프라 옆에 광범위한 권한으로 배치되기 때문에 중요합니다 — 그리고 짝을 이루는 명령 주입 결함은 '합법적인' 낮은 권한의 사용자도 루트에 도달할 수 있음을 의미합니다. core_public_keys/passkeys를 구성하고 수정된 에이전트로 업데이트하십시오.
공격 경로
인증되지 않은 공격자가 생성된 키페어를 Periphery 에이전트에 제시하고(빈 core_public_keys/passkeys가 기본적으로 실패 시 열림), 터미널 세션 및 컨테이너 운영을 위한 Periphery API 요청을 발행합니다 — 관리 호스트에서 일반적으로 루트로 임의 명령 실행이 가능합니다. CVE-2026-110005: Execute/Read+Logs 권한이 있는 인증된 낮은 권한 사용자가 DestroyContainer/SearchContainerLog에서 sh -c로 전달되는 컨테이너 이름에 셸 메타문자를 삽입합니다.
영향받는 시스템
Komodo Periphery 에이전트 2.3.3까지 (인증 우회); Komodo 1.19.1–<2.3.0 (CVE-2026-110005 명령 주입)
완화 방안
Periphery를 수정된 릴리스로 업데이트하고 core_public_keys / passkeys를 명시적으로 채우십시오(빈 신뢰 목록으로 실행하지 마십시오). TCP 8120을 신뢰된 Core 주소로 제한하십시오. CVE-2026-110005의 경우 >= 2.3.0으로 업그레이드하십시오. VulnCheck 권고 + moghtech/komodo 저장소.