PT-2026-53105 · Aidc Ai · Comfyui-Copilot
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIDC-AI ComfyUI-Copilot الأقدم من 2.0.29
الوصف
يوجد عيب في مكون Workflow Checkpoint Restore Handler داخل الملف
backend/controller/conversation api.py. تتعلق هذه المشكلة بالتحكم غير السليم في معرّفات الموارد، وهو ما يمكن استغلاله عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Comfyui-Copilot