CVE-2024-21575 in ComfyUI-Impact-Pack
Сводка
по VulDB • 29.06.2026
ComfyUI-Impact-Pack уязвим к Path Traversal. Проблема возникает из-за отсутствия проверки поля `image.filename` в запросе POST, отправляемом на конечную точку `/upload/temp`, добавленную расширением на сервер. Это приводит к записи произвольных файлов в файловую систему, что при определенных условиях может привести к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.