PT-2026-33659
CVE-2026-6590
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI الأقدم من 0.13.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في نقطة نهاية معاينة النموذج (Model Preview Endpoint) ضمن الدالة
get model preview() في الملف app/model manager.py. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل غير المصرح بها.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.13.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
get model preview() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾