CVE-2026-19371 in claude-comfyui-mcp
Voraussage
von VulDB Data Team • 09.08.2026
In Nikolaibibo claude-comfyui-mcp 1.0.0 ist eine Schwachstelle entdeckt worden. Dabei betrifft es die Funktion copyFileSync der Datei src/tools/utils.ts der Komponente comfy_upload_image. Dank Manipulation des Arguments image_path mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff muss lokal durchgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.