セキュリティ · 影響度：大ファンスコア 43 · ティア B
ComfyUIのComfyUI-Easy-Use拡張機能における認証不要のパストラバーサルの脆弱性
JVN ·
要点
- ComfyUIの拡張機能ComfyUI-Easy-Useに、認証不要のパストラバーサルの脆弱性が見つかったことがJVNで公開された。
- 攻撃者はパス指定を悪用し、本来アクセスできないはずのファイルにアクセスできるおそれがある。
- 情報源には深刻度、CVSSスコア、修正版の有無、悪用の有無は記載されていない。
なぜ重要か
ComfyUI-Easy-Useを導入している開発者は、認証なしで外部から狙われるおそれがあるため、利用状況を確認する必要がある。
影響を受ける人
- ComfyUI-Easy-Useを利用しているユーザー
- ComfyUIをサーバーとして公開運用している開発者