CVE-2024-21574
Kritik
Açıklama
Sorun, uzantı tarafından sunucuya eklenen ve özel düğümleri yüklemek için kullanılan /customnode/install uç noktasına gönderilen bir POST isteğindeki pip alanının doğrulanmamasından kaynaklanmaktadır. Bu durum, bir saldırganın kullanıcı kontrollü bir paket veya URL üzerinde pip install işlemini tetikleyen bir istek oluşturmasına olanak tanıyarak sunucuda uzaktan kod çalıştırmaya (RCE) yol açar.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünComfyUI-Manager
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ltdrdata ComfyUI-Manager2.51.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ltdrdata ComfyUI-Manager | v < 2.51.1 | 2.51.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.