CVE-2024-21575 in ComfyUI-Impact-Pack
Resumen
por VulDB • 2026-06-29
ComfyUI-Impact-Pack es vulnerable a Path Traversal. El problema se debe a la falta de validación del campo `image.filename` en una solicitud POST enviada al endpoint `/upload/temp`, añadido por la extensión al servidor. Esto permite escribir archivos arbitrarios en el sistema de ficheros, lo que bajo ciertas condiciones puede resultar en Remote Code Execution (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.