CVE-2026-6590 in ComfyUI
Riassunto
di VulDB • 10/07/2026
È stata rilevata una vulnerabilità in ComfyUI fino alla versione 0.13.0. Questa colpisce la funzione get_model_preview del file app/model_manager.py del componente Model Preview Endpoint. La manipolazione comporta un path traversal (scavalcamento di directory). L'attacco può essere lanciato da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.