CVE-2026-56673 in ComfyUI
要約
〜によって VulDB • 2026年07月31日
ComfyUIは、グラフとノードインターフェースを備えたモジュール式のディフュージョンモデル用GUI、API、およびバックエンドです。バージョン0.28.0より前では、`folder_paths.get_annotated_filepath` および `exists_annotated_filepath` は、ワークフローで制御された注釈付きファイル名を検出チェックなしでベースディレクトリに結合するため、認証されていない攻撃者が `LoadImage` または兄弟ノードを使用した作成済みの POST /prompt ワークフローを用いて任意のホストパスをプローブし、/view を介して画像形式ファイルを外部へ漏洩させることが可能でした。`LoadImage` は `VALIDATE_INPUTS` メソッドを定義しており、これにより実行エンジンが COMBO（入力ディレクトリ）の検証をスキップします。影響を受けるノードには、`LoadImage`、`LoadImageMask`、`LoadImageOutput`、`LoadAudio`、`LoadLatent`、`LoadVideo`、および `Load3D` が含まれます。この問題はバージョン0.28.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.