CVE-2024-21575 in ComfyUI-Impact-Pack
Riassunto
di VulDB • 29/06/2026
ComfyUI-Impact-Pack è vulnerabile a Path Traversal. Il problema deriva dalla mancanza di validazione del campo `image.filename` in una richiesta POST inviata all'endpoint `/upload/temp`, aggiunto dall'estensione al server. Ciò comporta la scrittura di file arbitrari nel filesystem, che può portare, in determinate condizioni, all'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.