CVE-2026-110005

Nome do Software Vulnerável e Versões Afetadas Komodo versão 2.2.0

Description A funcionalidade de gerenciamento de contêineres do agente periphery permite que um usuário autenticado de baixo privilégio com permissões de Execute ou Read e Logs realize a injeção de comandos do SO. Ao fornecer metacaracteres de shell em um nome de contêiner processado pelas operações DestroyContainer ou SearchContainerLog, a entrada é interpolada sem escape em um comando executado via sh -c. Isso permite a execução de comandos arbitrários como root no host gerenciado, permitindo que usuários sem permissões de Terminal obtenham a execução de comandos irrestrita no nível do host.

Recommendations Atualize a versão 2.2.0 do Komodo para a versão corrigida.