CVE-2024-12952 in comfy_mtb
要約
〜によって VulDB • 2026年08月13日
重大度「クリティカル」と分類される脆弱性が、melMass comfy_mtb 0.1.4以前で発見されました。この脆弱性の影響を受けるのは、コンポーネント「Dependency Handler」のファイル `comfy_mtb/endpoint.py` にある `run_command` 関数です。操作によりコードインジェクションが可能になります。攻撃はリモートから実行可能です。 exploit は一般に公開されており、利用される可能性があります。パッチ名は d6e004cce2c32f8e48b868e66b89f82da4887dc3 です。この問題を修正するためにパッチの適用を推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.