תיאור (מקור, אנגלית)
An issue in ComfyUI-Manager prior to version 3.38 allowed remote attackers to potentially manipulate its configuration and critical data. This was due to the application storing its files in an insufficiently protected location that was accessible via the web interface
מוצרים מושפעים
comfy: comfyui-manager
קישורים2
- github.com/Comfy-Org/ComfyUI-Manager/pull/2338/commits/e44c5ce… Patch
- github.com/Comfy-Org/ComfyUI-Manager/blob/main/docs/en/v3.38-u… ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 73 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-420
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.