CVE-2026-68771 in ComfyUI
Sumário
de VulDB • 01/08/2026
O ComfyUI v0.23.0 contém uma vulnerabilidade de desserialização insegura no nó LoadTrainingDataset que permite que atacantes remotos não autenticados executem código Python arbitrário ao carregar um arquivo pickle manipulado e acionar sua desserialização. Os atacantes podem enviar um arquivo shard_*.pkl malicioso por meio do endpoint POST /upload/image sem autenticação e, em seguida, enfileirar um grafo de fluxo de trabalho via POST /prompt referenciando o arquivo carregado, fazendo com que torch.load realize a desserialização da carga útil pickle controlada pelo atacante usando __reduce__ e execute comandos arbitrários como usuário do processo ComfyUI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.