CVE-2026-56671
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcji get_model_preview w app/model_manager.py. Łączy ona nieograniczoną nazwę pliku z wybranego katalogu modeli bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może użyć sekwencji przejścia do katalogu nadrzędnego, ścieżek bezwzględnych lub nieograniczonego path_index, aby odczytać pliki możliwe do zdekodowania jako obrazy oraz enumerować ścieżki hosta.
Ocena ryzyka
Atakujący może odczytać pliki obrazów na serwerze i uzyskać informacje o strukturze katalogów, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj ComfyUI do wersji 0.28.0 lub nowszej.
Inne podatności w ComfyUI
Zobacz wszystkie- CVE-2026-68771Krytyczne
ComfyUI v0.23.0 zawiera podatność na niebezpieczną deserializację w węźle LoadTrainingDataset. Nieuwierzytelniony atakujący może przesłać spreparowany plik pickle przez endpoint POST /upload/image, a następnie wywołać jego deserializację przez POST /prompt, co prowadzi do wykonania dowolnego kodu Python przez torch.load.
- CVE-2026-56673Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcjach folder_paths.get_annotated_filepath i exists_annotated_filepath. Łączą one nazwy plików kontrolowane przez przepływ pracy z katalogiem bazowym bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie POST /prompt z węzłami LoadImage lub podobnymi, aby odczytać dowolne ścieżki hosta i wyciec pliki w formacie obrazu przez /view.
- CVE-2026-56672Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym GET /userdata/{file}. Serwuje on pliki HTML i SVG kontrolowane przez użytkownika z typami MIME pochodzącymi z rozszerzenia, co pozwala na wykonanie skryptów w kontekście origin ComfyUI i dostęp do tokenów API, ustawień, przepływów pracy oraz wywołań API z uprawnieniami uwierzytelnionego użytkownika.
- CVE-2026-56670Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym /view. Serwuje on przesłane pliki SVG inline, ponieważ typy MIME image/svg+xml i pokrewne nie były obsługiwane jako niebezpieczne, co pozwala na wykonanie skryptów w kontekście origin ComfyUI.
Oryginalny opis (angielski, źródło NVD)
ComfyUI is a modular diffusion model GUI, api and backend with a graph/nodes interface. Prior to 0.28.0, get_model_preview in app/model_manager.py joins an unrestricted filename route capture to a selected model directory without a containment check, allowing an unauthenticated remote attacker to use traversal, encoded traversal, absolute paths, or an unbounded path_index to read image-decodable files and enumerate host paths. get_model_preview (app/model_manager.py) built the path with os.path.join(folder, filename) where filename is an unrestricted {filename:.*} route capture. Literal ../, percent-encoded %2e%2e%2f, and absolute paths all escaped the model directory; path_index was also unbounded. The target file is piped through Pillow and re-encoded as WEBP, so disclosure is limited to image-decodable files plus a file-existence/enumeration oracle (and internal-path leakage via path_index errors). This issue is fixed in version 0.28.0.