PT-2026-33658
CVE-2026-6589
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI الأقدم من 0.13.1
الوصف
توجد ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF) في الدالة
create origin only middleware() الموجودة في ملف server.py. تسمح هذه الثغرة لمهاجم عن بُعد بإرسال طلبات غير مصرح بها عن طريق التلاعب بالتطبيق.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.13.0.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
create origin only middleware() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾