Sårbarhet i populär ComfyUI-tillägg tillåter kodkörning
15 november 2026 · 2 min läsning
Den amerikanska organisationen CERT/CC har rapporterat en säkerhetssårbarhet i det populära tillägget ComfyUI-Easy-Use för bildgenereringsverktyget ComfyUI. Sårbarheten påverkar version 1.4.1 och tidigare versioner av tillägget och har tilldelats identifieraren CVE-2026-123790. Rapporten publicerades den 12 november och varnar för risker med obehörig kodkörning.
ComfyUI-Easy-Use är ett mycket använt tillägg som underlättar arbetet med bildgenerering. Det gör detta genom att lägga till så kallade noder, vilket är komponenter som används för att sammanställa och automatisera arbetsflöden. Genom att använda dessa noder kan användare skapa komplexa procedurer på ett enklare sätt utan att behöva hantera varje steg manuellt. Tillägget har blivit ett standardverktyg för många som arbetar med avancerade bildgenereringsuppgifter.
Sårbarheten uppstår när en angripare kan nå den drabbade funktionen via nätverket utan att behöva autentisera sig. Om detta sker kan angriparen skriva över filer som hör till tillägget. När ComfyUI sedan startas om, läses de manipulerade filerna in i systemet. Detta leder till att kod som angriparen har infogat körs automatiskt. Risken är alltså att skadlig kod exekveras i användarens miljö.
När den skadliga koden körs, gör den det med samma behörigheter som ComfyUI själv har. Detta innebär att koden kan få tillgång till alla resurser som programmet kan nå. Det finns en risk att känsliga filer, såsom modeller och arbetsflödeskonfigurationer, läses ut eller ändras av angriparen. Detta kan leda till dataförlust eller manipulation av genererade resultat.
CERT/CC rekommenderar att användare antingen tar bort tillägget helt eller begränsar åtkomsten till ComfyUI så att endast betrodda användare kan nå systemet. Dessa åtgärder syftar till att förhindra obehörig åtkomst och därmed minska risken för exploit. Utvecklaren av tillägget har publicerat en korrigering i en utvecklingsgren på GitHub. Användare uppmanas att uppdatera eller vidta nödvändiga säkerhetsåtgärder för att skydda sina system mot denna hotbild.