CVE-2024-12952 in comfy_mtb
الملخص
بحسب VulDB • 28/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في melMass comfy_mtb حتى الإصدار 0.1.4. تتأثر بهذه الثغرة دالة run_command الموجودة في الملف comfy_mtb/endpoint.py ضمن مكون Dependency Handler. تؤدي عملية التلاعب إلى حقن الكود (Code Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغمة للعامة وقد يتم استخدامه. اسم التصحيح هو d6e004cce2c32f8e48b868e66b89f82da4887dc3. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.