Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Bmad4Ever

#26928de 60,594
10CVSS total
Vulnerabilidades · 1
PT-2024-18967
2024-12-13
10
CVE-2024-21576
Unknown
Comfyui-Bmad-Nodes
O problema está relacionado a um risco de injeção de código devido a uma falha na validação nos nós personalizados BuildColorRangeHSVAdvanced, FilterContour e FindContour. Essa vulnerabilidade pode ser acionada pela geração de um fluxo de trabalho que injeta uma string manipulada no nó, resultando na execução de código arbitrário no servidor. A função de ponto de entrada de cada nó contém uma chamada para `eval`, que pode ser explorada.