PT-2026-33687
CVE-2026-6593
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ComfyUI الأقدم من 0.13.0
الوصف
يسمح ثغرة في مكون View Endpoint داخل ملف
server.py بتنفيذ برمجة نصية عبر المواقع عن بُعد. وتعد البرمجة النصية عبر المواقع نوعًا من الثغرات الأمنية التي يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.13.0.
كحل مؤقت، قم بتقييد الوصول إلى مكون View Endpoint لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾