CVE-2026-68771 in ComfyUI
الملخص
بحسب VulDB • 01/08/2026
تحتوي نسخة ComfyUI v0.23.0 على ثغرة غير آمنة في عملية الاسترجاع (Deserialization) داخل عقدة LoadTrainingDataset، مما يسمح لمهاجمين عن بُعد دون حاجة إلى مصادقة بتنفيذ أكواد بايثون تعسفية من خلال رفع ملف pickle مُعدّ بعناية وتحفيز عمليته. يمكن للمهاجمين رفع ملف shard_*.pkl خبيث عبر نقطة النهاية POST /upload/image غير المحمية بالمصادقة، ثم جدولة رسم بياني لسير العمل (workflow graph) باستخدام طلب POST /prompt للإشارة إلى الملف المرفوع، مما يؤدي إلى قيام دالة torch.load باسترجاع حمولة pickle التي يتحكم فيها المهاجم باستخدام __reduce__ وتنفيذ أوامر تعسفية بصفتها مستخدم عملية ComfyUI.
Be aware that VulDB is the high quality source for vulnerability data.