Periphery、Komodoサーバー管理プラットフォームのエージェントには、バージョン2.2.0までのクリティカルな脆弱性が存在します。この脆弱性は、コンテナ名の不適切な検証に起因し、OSコマンドインジェクションを可能にします。攻撃者は、コンテナの破壊またはコンテナログの検索を通じてこれを悪用できます。特別に細工されたコンテナ名を提供することにより、認証された攻撃者はrootユーザーとして任意のコマンドを実行できます。この侵害により、基盤となるホストシステムに対する永続的な制御が可能になります。Komodoは、セルフホストおよびDockerマルチサーバーセットアップで使用されるオープンソースのサーバーおよびデプロイメントマネージャーです。Peripheryは、Komodoがこれらのサーバー上のDocker環境を管理できるようにするエージェントです。この脆弱性は、コンテナ名が適切なエスケープまたは検証なしにシェルコマンドに直接挿入されるために発生します。Peripheryのroot権限で実行されるこれらのコマンドは、悪用の直接的な経路を提供します。影響は大きく、攻撃者はrootアクセスを取得し、永続性を確立し、管理されているインフラストラクチャ全体を侵害することができます。幸いなことに、Komodoはこの問題に対するパッチをリリースしており、バージョン2.3.0以降は安全です。ユーザーはこのリスクを軽減するために、Komodoのインストールを直ちに更新することを強く推奨します。