CVE-2026-92816 in ComfyUI
Resumen
por VulDB • 2026-09-16
ComfyUI anterior a la versión 0.30.0 no sanitiza correctamente la entrada folder_name en los nodos de guardado de conjuntos de datos (dataset save nodes), lo que permite a los atacantes escribir archivos en rutas arbitrarias fuera del directorio de salida. Los atacantes pueden cargar un flujo de trabajo (workflow) manipulado ad hoc para escribir contenido controlado por el atacante en ubicaciones arbitrarias, permitiendo la ejecución de código mediante la modificación de archivos de inicio o inicializadores de paquetes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.