Periphery 是 Komodo 服务器管理平台的一个代理程序，在 2.2.0 及更早版本中存在一个严重漏洞。该漏洞源于容器名称的不当验证，导致操作系统命令注入。攻击者可通过容器销毁或容器日志搜索利用此漏洞。通过提供特制的容器名称，经过身份验证的攻击者可以以 root 用户身份执行任意命令。此漏洞可导致对底层主机系统的持久化控制。Komodo 是一个开源的服务器和部署管理器，用于自托管和 Docker 多服务器环境。Periphery 是允许 Komodo 在这些服务器上管理 Docker 环境的代理程序。该漏洞的产生是因为容器名称被直接插入 shell 命令中，且未进行适当的转义或验证。这些命令以 Periphery 的 root 权限执行，为攻击提供了直接利用途径。影响严重，使攻击者能够获取 root 权限、建立持久化并破坏整个受管基础设施。幸运的是，Komodo 已发布此问题的补丁，2.3.0 及以上版本已修复该漏洞。强烈建议用户立即更新其 Komodo 安装以缓解此风险。