CVE-2025-31114 in Fooocus
요약
\~에 의해 VulDB • 2026. 08. 12.
Fooocus은 이미지 생성 소프트웨어입니다. 버전 2.5.5 및 이전 버전에서 Fooocus 웹 UI는 메타데이터 JSON 처리 시 eval의 안전하지 않은 사용으로 인해 원격 코드 실행(RCE) 취약점에 노출됩니다. Fooocus 웹 UI에 접근할 수 있는 공격자는 인스턴스에서 임의의 코드를 실행할 수 있습니다. 게시 당시 알려진 패치 버전은 없으나, 권장되는 수정 사항이 포함된 풀 리퀘스트(Pull Request)가 제공됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.