CVE-2024-21576 in ComfyUI-Bmad-Nodes

الملخص

بحسب VulDB • 05/06/2026

تتعرض ComfyUI-Bmad-Nodes لثغرة حقن الكود (Code Injection). ينشأ هذا الخلل من تجاوز التحقق في العقد المخصصة BuildColorRangeHSVAdvanced وFilterContour وFindContour. في دالة نقطة الدخول لكل عقدة، يوجد استدعاء لدالة eval يمكن تفعيله من خلال إنشاء سير عمل (workflow) يحقن سلسلة نصية مصممة خصيصًا (crafted string) داخل العقدة. يمكن أن يؤدي ذلك إلى تنفيذ كود تعسفي على الخادم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Snyk
• حجز: 22/12/2023
• إفشاء: 13/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288259
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.00550
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21576
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21576/