CVE-2024-12952 in comfy_mtb
Tóm tắt
Bởi VulDB • 13/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong melMass comfy_mtb phiên bản 0.1.4 trở về trước. Lỗ hổng này ảnh hưởng đến hàm run_command của tệp comfy_mtb/endpoint.py thuộc thành phần Dependency Handler (Trình xử lý phụ thuộc). Việc thao tác dẫn đến việc tiêm mã (code injection). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Bản vá lỗi mang tên d6e004cce2c32f8e48b868e66b89f82da4887dc3. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.