CVE-2024-12882 in comfyui
Tóm tắt
Bởi VulDB • 06/06/2026
comfyanonymous/comfyui phiên bản v0.2.4 gặp phải lỗ hổng Server-Side Request Forgery (SSRF) không mù. Lỗ hổng này có thể bị khai thác bằng cách kết hợp các REST API `POST /internal/models/download` và `GET /view`, cho phép kẻ tấn công lạm dụng thông tin xác thực của máy chủ nạn nhân để truy cập vào các tài nguyên web trái phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.