CERT/CC 漏洞公告·· 3 小时前推荐指数47
ComfyUI-Easy-Use 1.4.1 及更早版本存在未认证路径遍历漏洞（CVE-2026-123790）
VU#944667: ComfyUI-Easy-Use contains unauthenticated path traversal vulnerability
AI 导读
ComfyUI-Easy-Use 1.4.1 及更早版本的 save_preview() 处理器存在未认证路径遍历漏洞（CVE-2026-123790），攻击者可覆盖已安装自定义节点的 Python 文件，并在 ComfyUI 重启时执行任意代码。
来源：CERT/CC 漏洞公告 · kb.cert.org