PT-2026-1293
CVE-2025-67303
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI-Manager الأقدم من 3.38
الوصف
سمح ثغرة أمنية في ComfyUI-Manager في الإصدارات الأقدم من 3.38 للمهاجمين عن بُعد بالتلاعب المحتمل بإعداداته وبياناته الحساسة. ويرجع ذلك إلى أن التطبيق يخزن ملفاته في موقع غير محمي بشكل كافٍ، ويمكن الوصول إليه عبر واجهة الويب. يمكن للمهاجمين الكتابة فوق ملف التكوين
config.ini عن طريق إرسال طلبات محددة واستغلال واجهات خطيرة أخرى لتنفيذ تعليمات برمجية نصية ضارة، مما قد يتيح لهم الحصول على أذونات الخادم. هناك ما يقارب 14,000 مثيل معرض للخطر. يتضمن الاستغلال تثبيت مستودعات Git ضارة عبر واجهة برمجة التطبيقات (API)، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية. تنشأ هذه الثغرة الأمنية عن الحماية غير الكافية لمجلدات البيانات والتكوين من قِبل ضوابط الوصول الخاصة بواجهة برمجة تطبيقات الويب (Web API) لـ ComfyUI.التوصيات
قم بتحديث ComfyUI-Manager إلى الإصدار 3.38 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾