CVE-2026-68771
Təsvir
ComfyUI v0.23.0 versiyasının LoadTrainingDataset düyünündə təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış pickle faylını yükləmək və onun deserializasiyasını tetikləmək yolu ilə ixtiyari Python kodunu icra etməyə imkan verir. Hücumçular autentifikasiya olunmamış POST /upload/image son nöqtəsi vasitəsilə zərərli shard_*.pkl faylını yükləyə və daha sonra POST /prompt vasitəsilə həmin fayla istinad edən iş axışı qrafikini növbəyə düzə bilərlər; bu isə torch.load funksiyasının __reduce__ istifadə edərək hücumçu tərəfindən idarə olunan pickle yükünü deserializasiya etməsinə və ixtiyari əmrlərin ComfyUI proses istifadəçisi kimi icra edilməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Comfy-Org ComfyUI | v ≤ 0.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.