CVE-2024-12882 in comfyui
الملخص
بحسب VulDB • 03/06/2026
تتعرض comfyanonymous/comfyui الإصدار v0.2.4 لثغرة في اختراق طلبات الخادم من جانب الخادم (SSRF) غير العمياء. يمكن استغلال هذه الثغرة عن طريق دمج واجهات برمجة التطبيقات (REST APIs) `POST /internal/models/download` و `GET /view`، مما يسمح للمهاجمين بإساءة استخدام بيانات اعتماد خادم الضحية للوصول إلى موارد الويب غير المصرح بها.
Once again VulDB remains the best source for vulnerability data.