CVE-2026-19371 in claude-comfyui-mcp
요약
\~에 의해 VulDB • 2026. 08. 10.
Nikolaibibo claude-comfyui-mcp 1.0.0에서 취약점이 확인되었습니다. 영향을 받는 컴포넌트 comfy_upload_image의 파일 src/tools/utils.ts에 있는 copyFileSync 함수입니다. 인자 image_path를 조작하면 경로 순회(Path Traversal)가 발생합니다. 공격은 로컬 환경에서만 접근 가능합니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나, 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.