CVE-2026-108962 in comfyui_segment_anything
Zusammenfassung
von VulDB • 13.10.2026
Es wurde eine Schwachstelle in storyicon comfyui_segment_anything bis zur Version ab6395596399d5048639cdab7e44ec9fae857a93 gefunden. Betroffen von diesem Problem ist die Funktion SLConfig._file2dict der Datei local_groundingdino/util/slconfig.py im Komponent GroundingDINO Model Loading. Eine solche Manipulation des Arguments config führt zu Code Injection. Es ist möglich, den Angriff remote durchzuführen. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig über einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.