CVE-2026-6592 in ComfyUI
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in ComfyUI fino alla versione 0.13.0. La funzione getuserdata del file app/user_manager.py, appartenente al componente userdata Endpoint, è interessata da questa vulnerabilità. Tale manipolazione porta a un cross-site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.