CVE-2026-68771

सारांश

# ComfyUI v0.23.0 में असुरक्षित डिसीरियलाइज़ेशन भेद्यता ComfyUI v0.23.0 के LoadTrainingDataset नोड में एक असुरक्षित डिसीरियलाइज़ेशन भेद्यता मौजूद है, जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को एक क्राफ्टेड pickle फ़ाइल अपलोड करके और उसके डिसीरियलाइज़ेशन को ट्रिगर करके मनमाना Python कोड निष्पादित करने की अनुमति देती है। हमलावर बिना प्रमाणीकरण वाले POST /upload/image एंडपॉइंट के माध्यम से एक दुर्भावनापूर्ण shard_*.pkl फ़ाइल अपलोड कर सकते हैं और फिर POST /prompt के माध्यम से अपलोड की गई फ़ाइल का संदर्भ देते हुए एक वर्कफ़्लो ग्राफ़ को कतारबद्ध कर सकते हैं, जिससे torch.load `__reduce__` का उपयोग करके हमलावर-नियंत्रित pickle पेलोड को डिसीरियलाइज़ करता है और ComfyUI प्रक्रिया उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित करता है।

• CVE-2026-68771_exploitएक्सप्लॉइट

  ComfyUI में pickle deserialization RCE, CVE-2026-68771 के लिए बिना प्रमाणीकरण वाला exploit। /upload/image के माध्यम से एक क्राफ्टेड shard स्थापित करता है, इसे /prompt के माध्यम से ट्रिगर करता है, और कमांड निष्पादित करता है या रिवर्स शेल खोलता है।

• comfyui-CVE-2026-68771-PoCPoC

  सुरक्षा अनुसंधान प्रयोगशाला — ComfyUI v0.23.0 में असुरक्षित डीसेरिएलाइज़ेशन के माध्यम से अनऑथेंटिकेटेड RCE (CVSS 9.8)। पृथक Docker वातावरण, तकनीकी विश्लेषण और दस्तावेज़ीकरण।