CVE-2026-56672
Təsvir
ComfyUI düyün əsaslı diffuziya modeli GUI, API və backend-dir. 0.28.0 versiyasından əvvəl, GET /userdata/{file} sorğusu istifadəçi tərəfindən idarə olunan HTML və SVG fayllarını genişlənmədən törəmiş məzmun növləri ilə təqdim edirdi ki, bu da ComfyUI mənşəyində saxlanılan saytlararası skriptinqə (XSS) və brauzerdə saxlanılan API tokenlərini, parametrləri, iş axınlarını (workflows) və autentifikasiya olunmuş ekvivalent API çağırışlarını əldə etməyə imkan verirdi. Handler web.FileResponse(path) funksiyasından istifadə etdiyi üçün yüklənmiş .html/.svg faylları text/html/image/svg+xml kimi təqdim olunurdu. POST /userdata istənilən sorğu gövdələrini (istifadəçinin userdata kataloqu ilə məhdudlaşdırılmış şəkildə) saxlayır. Qurban fayl URL-nə daxil olduqda, daxil edilmiş skript eyni mənşəli (same-origin) olaraq icra edilirdi. /view son nöqtəsi artıq təhlükəli MIME növlərini yükləməyə məcbur edirdi; lakin həmin qoruma heç vaxt /userdata-ya tətbiq edilməmişdi. Bu problem 0.28.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Comfy-Org ComfyUI | < 0.28.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.