PT-2025-25502
CVE-2025-6092
·
تاريخ النشر
2025-06-15
·
تاريخ التحديث
2025-06-15
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
comfyanonymous comfyui حتى الإصدار 0.3.39
الوصف
تم تحديد ثغرة أمنية في ملف /upload/image الخاص بالمكون، مما يسمح بتنفيذ برمجة نصية عبر المواقع (Cross-Site Scripting) من خلال التلاعب بالمعلمة
image. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة للإصدارات حتى 0.3.39، كإجراء تجنبي مؤقت، يُنصح بتعطيل نقطة النهاية
/upload/image حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة image في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾