CVE-2026-56673
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcjach folder_paths.get_annotated_filepath i exists_annotated_filepath. Łączą one nazwy plików kontrolowane przez przepływ pracy z katalogiem bazowym bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie POST /prompt z węzłami LoadImage lub podobnymi, aby odczytać dowolne ścieżki hosta i wyciec pliki w formacie obrazu przez /view.
Ocena ryzyka
Atakujący może odczytać dowolne pliki obrazów na serwerze i uzyskać informacje o strukturze katalogów, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj ComfyUI do wersji 0.28.0 lub nowszej.
Inne podatności w ComfyUI
Zobacz wszystkie- CVE-2026-68771Krytyczne
ComfyUI v0.23.0 zawiera podatność na niebezpieczną deserializację w węźle LoadTrainingDataset. Nieuwierzytelniony atakujący może przesłać spreparowany plik pickle przez endpoint POST /upload/image, a następnie wywołać jego deserializację przez POST /prompt, co prowadzi do wykonania dowolnego kodu Python przez torch.load.
- CVE-2026-56672Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym GET /userdata/{file}. Serwuje on pliki HTML i SVG kontrolowane przez użytkownika z typami MIME pochodzącymi z rozszerzenia, co pozwala na wykonanie skryptów w kontekście origin ComfyUI i dostęp do tokenów API, ustawień, przepływów pracy oraz wywołań API z uprawnieniami uwierzytelnionego użytkownika.
- CVE-2026-56671Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcji get_model_preview w app/model_manager.py. Łączy ona nieograniczoną nazwę pliku z wybranego katalogu modeli bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może użyć sekwencji przejścia do katalogu nadrzędnego, ścieżek bezwzględnych lub nieograniczonego path_index, aby odczytać pliki możliwe do zdekodowania jako obrazy oraz enumerować ścieżki hosta.
- CVE-2026-56670Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym /view. Serwuje on przesłane pliki SVG inline, ponieważ typy MIME image/svg+xml i pokrewne nie były obsługiwane jako niebezpieczne, co pozwala na wykonanie skryptów w kontekście origin ComfyUI.
Oryginalny opis (angielski, źródło NVD)
ComfyUI is a modular diffusion model GUI, API, and backend with a graph-and-node interface. Prior to 0.28.0, folder_paths.get_annotated_filepath and exists_annotated_filepath join workflow-controlled annotated filenames to a base directory without a containment check, allowing an unauthenticated crafted POST /prompt workflow using LoadImage or sibling nodes to probe arbitrary host paths and exfiltrate image-format files through /view. LoadImage defines a VALIDATE_INPUTS method, which causes the execution engine to skip COMBO (input-directory) validation. Affected nodes include LoadImage, LoadImageMask, LoadImageOutput, LoadAudio, LoadLatent, LoadVideo, and Load3D. This issue is fixed in version 0.28.0.