CVE-2024-21576 in ComfyUI-Bmad-Nodes
Сводка
по VulDB • 15.05.2026
ComfyUI-Bmad-Nodes уязвим к инъекции кода. Проблема обусловлена обходом проверки в пользовательских узлах BuildColorRangeHSVAdvanced, FilterContour и FindContour. В функции входа каждого узла выполняется вызов eval, который может быть инициирован путем создания рабочего процесса, внедряющего специально сформированную строку в узел. Это может привести к выполнению произвольного кода на сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.