Jiacheng Zhong

A vulnerability was found in the function `set attr` of the file `/comfy/utils.py`, which can lead to dynamically-determined object attributes. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been disclosed to the public.

Um problema crítico afeta a função `run query` do arquivo `/query runner/python.py` no componente `getattr` Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Uma vulnerabilidade problemática foi encontrada no componente CORS Handler, afetando especificamente a função `is valid origin`. O problema surge da manipulação do argumento `localhost aliases`, levando a um erro de validação de origem. Esta vulnerabilidade pode ser explorada remotamente, com uma complexidade de ataque relativamente alta e explorabilidade difícil. O exploit foi divulgado publicamente.

Um problema crítico existe no componente run view Object Handler dentro do arquivo `/aim/storage/query.py`. A função `RestrictedPythonQuery()` é suscetível a manipulação remota através do argumento `Query`, o que leva a uma falha na sandbox e potencialmente a privilégios elevados. Esta falha permite que um invasor inicie o ataque remotamente.

Nome do Software Vulnerável e Versões Afetadas: Integração de Linha de Comando do Azure (CLI) (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', na Integração de Linha de Comando do Azure (CLI). Isso permite que um atacante não autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.