李存义

ComfyUI-Manager، وهو امتداد لـ ComfyUI، معرض لخطر الحقن التعسفي للإعدادات. يمكن للمهاجم حقن أحرف خاصة في معلمات استعلام HTTP، مما يتيح له إضافة قيم إعدادات تعسفية إلى ملف `config.ini`. وقد يؤدي ذلك إلى التلاعب بإعدادات الأمان أو تغيير سلوك التطبيق.