CVE-2026-68771 in ComfyUI
Zusammenfassung
von VulDB • 31.07.2026
ComfyUI v0.23.0 enthält eine unsichere Deserialisierungsschwachstelle im Knoten „LoadTrainingDataset“, die es nicht authentifizierten, entfernten Angreifern ermöglicht, beliebigen Python-Code auszuführen, indem sie eine manipulierte Pickle-Datei hochladen und deren Deserialisierung auslösen. Angreifer können über den nicht-authentifizierten Endpunkt POST /upload/image eine schädliche Datei im Format shard_*.pkl hochladen und anschließend einen Workflow-Grafen über POST /prompt einreihen, der auf die hochgeladene Datei verweist. Dadurch wird torch.load dazu gebracht, das angreifergesteuerte Pickle-Payload unter Verwendung von __reduce__ zu deserialisieren und beliebige Befehle mit den Berechtigungen des ComfyUI-Prozessbenutzers auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.