CVE-2026-19371

Nome do Software Vulnerável e Versões Afetadas Nikolaibibo claude-comfyui-mcp versão 1.0.0

Descrição Um problema de path traversal existe no componente comfy upload image dentro do arquivo src/tools/utils.ts. A função copyFileSync() não valida adequadamente o argumento image path, permitindo que um invasor local acesse ou manipule arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações Como medida paliativa temporária, restrinja o uso da função copyFileSync() no componente comfy upload image até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.