CVE-2026-68771

ComfyUI v0.23.0, LoadTrainingDataset düğümünde güvenli olmayan bir seri durumdan çıkarma zafiyeti içermektedir; bu zafiyet, kimlik doğrulaması yapılmamış uzaktan saldırganların özel hazırlanmış bir pickle dosyası yükleyip seri durumdan çıkarmayı tetikleyerek rastgele Python kodu çalıştırmasına olanak tanır. Saldırganlar, kimlik doğrulaması gerektirmeyen POST /upload/image uç noktası aracılığıyla kötü amaçlı bir shard_*.pkl dosyası yükleyebilir ve ardından POST /prompt aracılığıyla yüklenen dosyaya başvuran bir iş akışı grafiğini kuyruğa alarak torch.load'un __reduce__ kullanarak saldırgan tarafından kontrol edilen pickle yükünü seri durumdan çıkarmasına ve ComfyUI süreç kullanıcısı olarak rastgele komutlar çalıştırmasına neden olabilir.