CVE-2025-6092 in comfyui
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità in comfyanonymous comfyui fino alla versione 0.3.39. È stata dichiarata problematica. La funzionalità sconosciuta del file /upload/image del componente Incomplete Fix CVE-2024-10099 è interessata da questa vulnerabilità. La manipolazione dell'argomento image porta a cross-site scripting (XSS). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.