CVE-2026-22777: ComfyUI-Manager عرضة لحقن CRLF في معالج الإعدادات | Kitploit

CVE-2026-22777

عاليتم النشر

ComfyUI-Manager عرضة لحقن CRLF في معالج الإعدادات

تم النشر: 10‏/01‏/2026
محدث: 12‏/01‏/2026
تخصيص CNA: GitHub_M
الأدلة المرصودة: 02‏/10‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 28.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ComfyUI-Manager هو امتداد مصمم لتحسين قابلية استخدام ComfyUI. قبل الإصدارين 3.39.2 و4.0.5، يمكن للمهاجم حقن أحرف خاصة في معاملات استعلام HTTP لإضافة قيم تكوين عشوائية إلى ملف config.ini. قد يؤدي ذلك إلى التلاعب بإعدادات الأمان أو تعديل سلوك التطبيق. تم إصلاح هذه المشكلة في الإصدارين 3.39.2 و4.0.5.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 مختبر

ComfyUI-Manager CRLF Injection in Configuration Handlerمختبر
comfyui/CVE-2026-22777
ComfyUI-Manager CRLF Injection in Configuration Handler (CVE-2026-22777)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/comfyui:3.39.1-with-manager(comfyui/CVE-2026-22777/docker-compose.yml:services.web.image)

CVE-2026-22777PoC
إثبات مفهوم للاستغلال يربط حقن CRLF في نقطة نهاية الإعدادات الخاصة بـ ComfyUI-Manager مع تثبيت git عشوائي لتحقيق تنفيذ تعليمات برمجية عن بُعد دون مصادقة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.