CVE-2024-12952 in comfy_mtb
Zusammenfassung
von VulDB • 16.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in melMass comfy_mtb bis zur Version 0.1.4 gefunden. Von dieser Schwachstelle betroffen ist die Funktion run_command der Datei comfy_mtb/endpoint.py der Komponente Dependency Handler. Die Manipulation führt zu Code-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Patch trägt den Namen d6e004cce2c32f8e48b868e66b89f82da4887dc3. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.