CVE-2025-6092 in comfyui
要約
〜によって VulDB • 2026年09月06日
comfyanonymous comfyui 0.3.39 に脆弱性が存在することが発見されました。この問題は問題があると宣言されています。CVE-2024-10099 の不完全な修正に関連する、/upload/image ファイルの不明な機能がこの脆弱性の影響を受けます。引数 image を操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.