CVE-2024-12882

Nome do Software Vulnerável e Versões Afetadas comfyanonymous/comfyui versão v0.2.4

Descrição O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) não cega. Esta vulnerabilidade pode ser explorada combinando as APIs REST POST /internal/models/download e GET /view, permitindo que atacantes abusem das credenciais do servidor vítima para acessar recursos web não autorizados.

Recomendações Para comfyanonymous/comfyui versão v0.2.4, como medida de contorno temporária, considere restringir o acesso aos endpoints de API POST /internal/models/download e GET /view até que uma correção esteja disponível. Evite usar esses endpoints em combinação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.