PT-2025-25518
CVE-2025-6107
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
comfyanonymous comfyui الإصدار 0.3.40
الوصف
تم اكتشاف ثغرة أمنية في الدالة
set attr الموجودة في الملف /comfy/utils.py، والتي يمكن أن تؤدي إلى تحديد سمات الكائنات ديناميكيًا. يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال للجمهور.التوصيات
بالنسبة للإصدار 0.3.40، يُنصح بتعطيل الدالة
set attr في الملف /comfy/utils.py كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /comfy/utils.py لتقليل مخاطر الاستغلال. تجنب استخدام الدالة set attr عن بُعد حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾