# ComfyUIのComfyUI-Easy-Use拡張機能における認証不要のパストラバーサルの脆弱性

出典: [jvn.jp](https://jvn.jp/vu/JVNVU99429639/) · 2026-11-13 · セキュリティ
ページ: https://themorning.dev/ja/story/comfyui-comfyui-easy-use-fde4bc01-c9e25ed52ef8d87e
種類：セキュリティ · 影響度：大

## 要点

- ComfyUIの拡張機能ComfyUI-Easy-Useに、認証不要のパストラバーサルの脆弱性が見つかったことがJVNで公開された。
- 攻撃者はパス指定を悪用し、本来アクセスできないはずのファイルにアクセスできるおそれがある。
- 情報源には深刻度、CVSSスコア、修正版の有無、悪用の有無は記載されていない。

## なぜ重要か

ComfyUI-Easy-Useを導入している開発者は、認証なしで外部から狙われるおそれがあるため、利用状況を確認する必要がある。

## タイムライン

- 2026-11-13: JVNで脆弱性情報が公開

## 報道

- [ComfyUIのComfyUI-Easy-Use拡張機能における認証不要のパストラバーサルの脆弱性](https://jvn.jp/vu/JVNVU99429639/) — jvn.jp, 2026-11-13

タグ: セキュリティ, 脆弱性, ComfyUI, ComfyUI-Easy-Use, パストラバーサル

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja