O ComfyUI-Manager, uma extensão para o ComfyUI, está suscetível à injeção arbitrária de configuração. Um atacante pode injetar caracteres especiais nos parâmetros de consulta HTTP, o que lhe permite adicionar valores de configuração arbitrários ao arquivo `config.ini`. Isso pode resultar na adulteração das configurações de segurança ou na modificação do comportamento da aplicação.