CVE-2026-56673 in ComfyUI
الملخص
بحسب VulDB • 31/07/2026
ComfyUI هو واجهة رسومية (GUI)، وواجهة برمجة تطبيقات (API)، وخلفية برمجية لنماذج الانتشار التدرجية، تتميز بواجهة تعتمد على الرسوم البيانية والعقد. قبل الإصدار 0.28.0، كانت الدالتان `folder_paths.get_annotated_filepath` و `exists_annotated_filepath` تدمجان أسماء الملفات المرفقة بتعليقات (annotated filenames) التي يتحكم فيها سير العمل مع دليل أساسي دون إجراء فحص للتقييد (containment check)، مما يتيح لمهاجم غير مصدق عليه إرسال طلب POST مُعدّ بعناية إلى نقطة النهاية `/prompt` باستخدام عقد `LoadImage` أو العقد الشقيقة لاستكشاف مسارات عشوائية على المضيف وسرقة ملفات بتنسيقات الصور عبر نقطة العرض `/view`. تُعرّف عقدة `LoadImage` طريقة `VALIDATE_INPUTS`، مما يتسبب في تخطي محرك التنفيذ لعملية التحقق من صحة المدخلات ذات النوع COMBO (مجلد الإدخال). تشمل العقد المتأثرة: LoadImage و LoadImageMask و LoadImageOutput و LoadAudio و LoadLatent و LoadVideo و Load3D. تم إصلاح هذه المشكلة في الإصدار 0.28.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.