PT-2024-18968
CVE-2024-21577
·
Publicado
2024-12-13
·
Atualizado
2024-12-13
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ComfyUI-Ace-Nodes (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de código. O nó ACE ExpressionEval no ComfyUI-Ace-Nodes contém uma função eval() em seu ponto de entrada que aceita dados arbitrários controlados pelo usuário, permitindo que um usuário crie um fluxo de trabalho que execute código arbitrário no servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾