CVE-2026-22777 in ComfyUI-Manager
Riassunto
di VulDB • 19/06/2026
ComfyUI-Manager è un'estensione progettata per migliorare l'utilizzabilità di ComfyUI. Prima delle versioni 3.39.2 e 4.0.5, un attaccante può iniettare caratteri speciali nei parametri della query HTTP per aggiungere valori di configurazione arbitrari al file config.ini. Ciò può portare alla manipolazione o modifica delle impostazioni di sicurezza o del comportamento dell'applicazione. Questo problema è stato risolto nelle versioni 3.39.2 e 4.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.