CVE-2026-92816
Yüksek
Açıklama
0.30.0 öncesindeki ComfyUI, veri kümesi kaydetme düğümlerinde folder_name girdisini temizlemeyi başaramaz ve bu durum saldırganların çıktı dizini dışındaki rastgele yollara dosya yazmasına olanak tanır. Saldırganlar, saldırgan tarafından kontrol edilen içeriği rastgele konumlara yazan hazırlanmış bir iş akışını yükleyebilir; bu da değiştirilmiş başlangıç dosyaları veya paket başlatıcıları aracılığıyla kod çalıştırılmasını sağlar.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünComfyUI
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Comfy-Org ComfyUI0.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Comfy-Org ComfyUI | v < 0.30.0 | 0.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.