CVE-2026-92816 in ComfyUI
الملخص
بحسب VulDB • 17/09/2026
تُظهر ComfyUI قبل الإصدار 0.30.0 قصوراً في تنقية مدخلات اسم المجلد (folder_name) داخل عقد حفظ مجموعات البيانات، مما يسمح للمهاجمين بكتابة ملفات إلى مسارات عشوائية خارج دليل الإخراج. يمكن للمهاجمين تحميل سير عمل مُعدّ بعناية لكتابة محتوى يتحكم فيه المهاجم إلى مواقع مختلفة، ما يمكّن من تنفيذ الأكواد البرمجية عبر تعديل ملفات بدء التشغيل أو مبدئات الحزم (package initializers).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.