CVE-2024-12882 in comfyui
Résumé
par VulDB • 15/06/2026
comfyanonymous/comfyui version v0.2.4 est vulnérable à une faille de Server-Side Request Forgery (SSRF) non aveugle. Cette vulnérabilité peut être exploitée en combinant les API REST `POST /internal/models/download` et `GET /view`, permettant aux attaquants d'abuser des identifiants du serveur victime pour accéder à des ressources web non autorisées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.