CVE-2026-6589

Name of the Vulnerable Software and Affected Versions ComfyUI versões anteriores a 0.13.1

Description Um problema de falsificação de solicitação cross-site existe na função create origin only middleware() dentro do arquivo server.py. Esta falha permite que um invasor remoto inicie solicitações não autorizadas ao manipular a aplicação.

Recommendations Atualize para uma versão posterior a 0.13.0. Como medida paliativa temporária, considere restringir o acesso à função create origin only middleware() até que uma correção seja aplicada.