CVE-2026-56673
Təsvir
ComfyUI qrafik və düyün interfeysinə malik modulyar diffuziya modeli GUI, API və backend-dir. 0.28.0 versiyasından əvvəl folder_paths.get_annotated_filepath və exists_annotated_filepath funksiyaları iş axını tərəfindən idarə olunan annotasiya edilmiş fayl adlarını məhdudiyyət yoxlaması aparmadan baza kataloquna birləşdirir. Bu, autentifikasiyadan keçməmiş istifadəçinin LoadImage və ya oxşar düyünlərdən istifadə edərək hazırlanmış POST /prompt iş axını vasitəsilə host-dakı ixtiyari yolları araşdırmasına və /view vasitəsilə şəkil formatlı faylların sızdırılmasına imkan verir. LoadImage VALIDATE_INPUTS metodunu təyin edir ki, bu da icra mühərrikinin COMBO (giriş-kataloqu) validasiyasını ötürməsinə səbəb olur. Təsirə məruz qalan düyünlərə LoadImage, LoadImageMask, LoadImageOutput, LoadAudio, LoadLatent, LoadVideo və Load3D daxildir. Bu problem 0.28.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Comfy-Org ComfyUI | < 0.28.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.