CVE-2026-13493
Təsvir
AIDC-AI ComfyUI-Copilot versiya 2.0.28 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu problem Workflow Checkpoint Restore Handler komponentinin backend/controller/conversation_api.py faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiyanın icrası resurs identifikatorlarının yanlış idarə olunmasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəblik səviyyəsi ilə əlaqələndirilir. Eksploytasiya çətin kimi qiymətləndirilir. Eksployt dərc edilmişdir və istifadə edilə bilər. Problemi aradan qaldırmaq üçün göndərilmiş pull request qəbul gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aidc-ai comfyui-copilot | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16, 2.0.17, 2.0.18, 2.0.19, 2.0.20, 2.0.21, 2.0.22, 2.0.23, 2.0.24, 2.0.25, 2.0.26, 2.0.27, 2.0.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.