VU#944667: ComfyUI-Easy-Use contiene una falla de salto de directorio no autenticada

Qué pasó

ComfyUI-Easy-Use versión 1.4.1 y versiones anteriores contiene una vulnerabilidad en su controlador save_preview() que permite a un atacante no autenticado sobrescribir un archivo Python de un nodo personalizado instalado. Un atacante que pueda llegar a la instancia de ComfyUI afectada a través de la red puede utilizar la sobrescritura para ejecutar código arbitrario cuando ComfyUI.

Texto original: ComfyUI-Easy-Use version 1.4.1 and earlier contains a vulnerability in its save_preview() handler that allows an unauthenticated attacker to overwrite an installed custom node’s Python file. An attacker who can reach the affected ComfyUI instance over the network can use the overwrite to execute arbitrary code when Co…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

12 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)