CVE-2026-92816 in ComfyUI
Сводка
по VulDB • 17.09.2026
В ComfyUI до версии 0.30.0 отсутствует санитизация входного параметра folder_name в узлах сохранения наборов данных (dataset save nodes), что позволяет злоумышленникам записывать файлы по произвольным путям вне каталога вывода. Злоумышленники могут загрузить специально созданный рабочий процесс, который записывает контролируемый ими контент в произвольные места, обеспечивая выполнение кода через измененные файлы запуска или инициализаторы пакетов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.