PT-2026-2261
CVE-2026-22777
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI-Manager الأقدم من 3.39.2
إصدارات ComfyUI-Manager الأقدم من 4.0.5
الوصف
ComfyUI-Manager، وهو امتداد لـ ComfyUI، معرض لخطر الحقن التعسفي للإعدادات. يمكن للمهاجم حقن أحرف خاصة في معلمات استعلام HTTP، مما يتيح له إضافة قيم إعدادات تعسفية إلى ملف
config.ini. وقد يؤدي ذلك إلى التلاعب بإعدادات الأمان أو تغيير سلوك التطبيق.التوصيات
قم بتحديث ComfyUI-Manager إلى الإصدار 3.39.2 أو أحدث.
قم بتحديث ComfyUI-Manager إلى الإصدار 4.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾