CVE-2024-12882 in comfyuiinformación

Resumen

por MITRE • 2025-03-20

La versión 0.2.4 de comfyanonymous/comfyui presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) no ciega. Esta vulnerabilidad puede explotarse combinando las API REST `POST /internal/models/download` y `GET /view`, lo que permite a los atacantes abusar de las credenciales del servidor víctima para acceder a recursos web no autorizados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

@huntr Ai

Reservar

2024-12-20

Divulgación

2025-03-20

Moderación

aceptado

Artículo

VDB-300428

CPE

listo

EPSS

0.00733

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-12882
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-12882
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-12882/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!