PT-2026-33660
CVE-2026-6591
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI الأقدم من 0.13.0
الوصف
يوجد عيب في اجتياز المسار في مكون LoadImage Node داخل الدالة
folder paths.get annotated filepath() في الملف folder paths.py. تحدث هذه المشكلة بسبب المعالجة غير الصحيحة لحجة Name، مما يسمح بالاستغلال عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.13.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
folder paths.get annotated filepath() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾