CVE-2024-12882 in comfyui
Riassunto
di VulDB • 23/06/2026
comfyanonymous/comfyui versione v0.2.4 è affetta da una vulnerabilità di Server-Side Request Forgery (SSRF) non cieca. Questa vulnerabilità può essere sfruttata combinando le API REST `POST /internal/models/download` e `GET /view`, consentendo agli attaccanti di abusare delle credenziali del server vittima per accedere a risorse web non autorizzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.