CERT/CC Vulnerability Notes پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۸:۱۸

VU#944667: ComfyUI-Easy-Use contains unauthenticated path traversal vulnerability

Overview ComfyUI-Easy-Use version 1.3.6 contains a vulnerability in its save_preview() handler that allows an unauthenticated attacker to overwrite an installed custom node’s Python file. An attacker who can reach the affected ComfyUI instance over the network can use the overwrite to execute arbitrary code when ComfyUI restarts. Description ComfyUI is a node-based interface for building generative AI workflows. Comf…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین برنامه‌نویسی و زبان‌ها سیستم‌عامل امنیت هویت و دسترسی

خواندن متن کامل در CERT/CC Vulnerability Notes درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

Canadian Centre for Cyber Security پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۸:۳۴

HPE security advisory (AV26-1144)

آسیب‌پذیری و روز صفر شبکه و اینترنت

منبع

TechCrunch Security پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۸:۳۲

Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts

This is Fireworks' second data breach in as many months.

نشت داده امنیت هوش مصنوعی

منبع

Canadian Centre for Cyber Security پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۸:۲۶

N-able security advisory (AV26-1143)

آسیب‌پذیری و روز صفر متن‌باز

منبع

SOCRadar پنجشنبه ۲۱ آبان ۱۴۰۵ · ۱۸:۲۵

ARTEX: 916 Exposed AI Pentest Consoles Mapped in the U.S.

ARTEX is an open-source, LLM-driven autonomous penetration-testing framework, and its web console is now deployed at scale on U.S. commercial hosting. Starting from internet-wide scanner telemetry, SOCRadar researchers merged and de-duplicated 1,295 U.S.-hosted candidate instances, re-validated each one, and confirmed 916 live ARTEX-family consoles in a snapshot taken on November 11, 2026. The software was […]

بدافزار و آلودگی آسیب‌پذیری و روز صفر امنیت هوش مصنوعی

منبع