CVE-2026-92816
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
ComfyUI przed wersją 0.30.0 nie sanityzuje danych wejściowych folder_name w węzłach zapisu zestawu danych, co pozwala atakującym zapisywać pliki w dowolnych ścieżkach poza katalogiem wyjściowym. Atakujący może wczytać spreparowany workflow, który zapisuje kontrolowaną treść w dowolnych lokalizacjach, umożliwiając wykonanie kodu poprzez modyfikację plików startowych lub inicjalizatorów pakietów.
Ocena ryzyka
Może prowadzić do zdalnego wykonania kodu i pełnego przejęcia systemu, ponieważ atakujący może nadpisać pliki uruchamiane przy starcie aplikacji.
Rekomendacja
Zaktualizuj ComfyUI do wersji 0.30.0 lub nowszej. Ogranicz możliwość wczytywania niezaufanych workflow i monitoruj zapisy plików poza katalogiem wyjściowym.
Inne podatności w ComfyUI
Zobacz wszystkie- CVE-2026-68771Krytyczne
ComfyUI v0.23.0 zawiera podatność na niebezpieczną deserializację w węźle LoadTrainingDataset. Nieuwierzytelniony atakujący może przesłać spreparowany plik pickle przez endpoint POST /upload/image, a następnie wywołać jego deserializację przez POST /prompt, co prowadzi do wykonania dowolnego kodu Python przez torch.load.
- CVE-2026-56673Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcjach folder_paths.get_annotated_filepath i exists_annotated_filepath. Łączą one nazwy plików kontrolowane przez przepływ pracy z katalogiem bazowym bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie POST /prompt z węzłami LoadImage lub podobnymi, aby odczytać dowolne ścieżki hosta i wyciec pliki w formacie obrazu przez /view.
- CVE-2026-56672Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym GET /userdata/{file}. Serwuje on pliki HTML i SVG kontrolowane przez użytkownika z typami MIME pochodzącymi z rozszerzenia, co pozwala na wykonanie skryptów w kontekście origin ComfyUI i dostęp do tokenów API, ustawień, przepływów pracy oraz wywołań API z uprawnieniami uwierzytelnionego użytkownika.
- CVE-2026-56671Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność w funkcji get_model_preview w app/model_manager.py. Łączy ona nieograniczoną nazwę pliku z wybranego katalogu modeli bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może użyć sekwencji przejścia do katalogu nadrzędnego, ścieżek bezwzględnych lub nieograniczonego path_index, aby odczytać pliki możliwe do zdekodowania jako obrazy oraz enumerować ścieżki hosta.
- CVE-2026-56670Wysokie
ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym /view. Serwuje on przesłane pliki SVG inline, ponieważ typy MIME image/svg+xml i pokrewne nie były obsługiwane jako niebezpieczne, co pozwala na wykonanie skryptów w kontekście origin ComfyUI.
Oryginalny opis (angielski, źródło NVD)
ComfyUI before 0.30.0 fails to sanitize folder_name input in dataset save nodes, allowing attackers to write files to arbitrary paths outside the output directory. Attackers can load a crafted workflow that writes attacker-controlled content to arbitrary locations, enabling code execution through modified startup files or package initializers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS