CVE-2026-92816 in ComfyUI
Zusammenfassung
von VulDB • 16.09.2026
ComfyUI vor Version 0.30.0 sanitized den Eingabewert folder_name in Dataset-Save-Nodes nicht, was es Angreifern ermöglicht, Dateien auf beliebige Pfade außerhalb des Ausgabeverzeichnisses zu schreiben. Angreifer können einen speziell angefertigten Workflow laden, der angreiferkontrollierte Inhalte an willkürlichen Speicherorten schreibt und so die Code-Ausführung durch modifizierte Startdateien oder Paket-Initialisierer ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.