CVE-2026-22777
Yüksek
Açıklama
ComfyUI-Manager, ComfyUI'ın kullanılabilirliğini artırmak için tasarlanmış bir eklentidir. 3.39.2 ve 4.0.5 versiyonlarından önce, bir saldırgan HTTP sorgu parametrelerine özel karakterler enjekte ederek config.ini dosyasına rastgele yapılandırma değerleri ekleyebilir. Bu durum, güvenlik ayarlarının kurcalanmasına veya uygulama davranışının değiştirilmesine yol açabilir. Bu sorun 3.39.2 ve 4.0.5 versiyonlarında giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünComfyui-manager
Yayın10 Oca 2026
İlk görülme10 Oca 2026
Zayıflık türüCWE-93CWE-93
Nasıl düzeltilir
Güncelleyin
- comfy comfyui-manager3.39.2, 4.0.5 ya da sonraki bir sürüm
- comfy-cli4.0.5, 3.39.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| comfy comfyui-manager | v < 3.39.2, 4.0.3 ≤ v < 4.0.5 | 3.39.2, 4.0.5 |
| comfy-cliPyPI | 4.0.0 ≤ v < 4.0.5, v < 3.39.2 | 4.0.5, 3.39.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.