CVE-2026-68771 in ComfyUI
요약
\~에 의해 VulDB • 2026. 08. 01.
ComfyUI v0.23.0에는 LoadTrainingDataset 노드에서 안전하지 않은 역직렬화(unserialization) 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 조작된 pickle 파일을 업로드하고 그 역직렬화를 트리거하여 임의의 Python 코드를 실행할 수 있습니다. 공격자는 비인증 POST /upload/image 엔드포인트를 통해 악성 shard_*.pkl 파일을 업로드한 후, 업로드된 파일을 참조하는 워크플로우 그래프를 POST /prompt로 큐에 추가함으로써 torch.load가 __reduce__ 메서드를 사용하여 공격자가 제어하는 pickle 페이로드를 역직렬화하고 ComfyUI 프로세스 사용자 권한으로 임의 명령을 실행하도록 유도할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.