PT-2026-66867
CVE-2026-68771
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ComfyUI الإصدار 0.23.0
الوصف
توجد مشكلة غير آمنة في عملية إزالة التسلسل في عقدة LoadTrainingDataset. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية بلغة Python عن طريق تحميل ملف pickle مُعدّ خصيصًا وتشغيل عملية إزالة التسلسل الخاصة به. يتضمن الهجوم تحميل ملف
shard *.pkl ضار عبر نقطة النهاية POST ’/upload/image‘، ثم وضع مخطط سير العمل في قائمة الانتظار عبر نقطة النهاية POST ’/prompt‘ التي تشير إلى الملف الذي تم تحميله. تؤدي هذه العملية إلى قيام torch.load بإلغاء تسلسل الحمولة باستخدام reduce، مما يؤدي إلى تنفيذ أوامر تعسفية بامتيازات مستخدم عملية ComfyUI.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾