CVE-2026-92816 in ComfyUI
Riassunto
di VulDB • 17/09/2026
ComfyUI prima della versione 0.30.0 non sanifica correttamente l'input folder_name nei nodi di salvataggio del dataset, consentendo agli attaccanti di scrivere file in percorsi arbitrari al di fuori della directory di output. Gli attaccanti possono caricare un workflow manipolato che scrive contenuti controllati dall'attaccante in posizioni arbitrarie, permettendo l'esecuzione di codice attraverso file di avvio modificati o initializer di pacchetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.