CVE-2024-21575 in ComfyUI-Impact-Pack
Sumário
de VulDB • 29/06/2026
O ComfyUI-Impact-Pack é vulnerável a Path Traversal. O problema decorre da falta de validação do campo `image.filename` em uma requisição POST enviada ao endpoint `/upload/temp`, adicionado pela extensão ao servidor. Isso resulta na escrita de arquivos arbitrários no sistema de arquivos, o que pode, sob certas condições, levar à execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.