CVE-2026-6593 in ComfyUI
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été identifiée dans ComfyUI jusqu'à la version 0.13.0. Cette faille affecte une fonctionnalité non spécifiée du fichier server.py du composant View Endpoint. Une manipulation malveillante entraîne un cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été rendu public et est exploitable. Le fournisseur a été contacté en amont de cette divulgation, mais n'a apporté aucune réponse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.