CVE-2024-10099

TRUNG BÌNH 6.1CVE-2024-10099 · Công bố 17/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-10099 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng comfyui (comfy).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
comfyui comfy	`= 0.2.2`	Chưa có bản vá

Mô tả

A stored cross-site scripting (XSS) vulnerability exists in comfyanonymous/comfyui version 0.2.2 and possibly earlier. The vulnerability occurs when an attacker uploads an HTML file containing a malicious XSS payload via the `/api/upload/image` endpoint. The payload is executed when the file is viewed through the `/view` API endpoint, leading to potential execution of arbitrary JavaScript code.