CERT/CC披露ComfyUI-Easy-Use路径穿越漏洞
热点事件持续更新
CERT/CC披露ComfyUI-Easy-Use路径穿越漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CERT/CC 披露 ComfyUI-Easy-Use 1.4.1 及更早版本存在未认证路径遍历漏洞（CVE-2026-123790）：其 save_preview() 处理器允许未认证攻击者覆盖已安装自定义节点的 Python 文件，并在 ComfyUI 重启时执行任意代码。CERT/CC 称，远程利用需部署环境将受影响路由暴露给未认证攻击者。 维护者已在 main 分支提交 8a0f2fc412 修复。CERT/CC 建议移除该扩展，或将 ComfyUI 网络访问限制为可信用户。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 22:48
ComfyUI-Easy-Use 1.4.1 及更早版本存在未认证路径遍历漏洞（CVE-2026-123790）报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- CERT/CC 漏洞公告ComfyUI-Easy-Use 1.4.1 及更早版本存在未认证路径遍历漏洞（CVE-2026-123790）
ComfyUI-Easy-Use 1.4.1 及更早版本的 save_preview() 处理器存在未认证路径遍历漏洞（CVE-2026-123790），攻击者可覆盖已安装自定义节点的 Python 文件，并在 ComfyUI 重启时执行任意代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。