CVE-2025-67303
Mis à jour :
ComfyUI-Manager : faille de sécurité majeure exposant les configurations
Une faille de sécurité identifiée comme CVE-2025-67303 affecte les versions de ComfyUI-Manager antérieures à la 3.38. Elle permet à des attaquants distants de modifier la configuration de l’application et des données sensibles. La vulnérabilité, rendue publique le 5 janvier 2026, découle du stockage non sécurisé des fichiers de ComfyUI-Manager dans un répertoire accessible via l’interface web.
Points Clés :
- Vulnérabilité : CVE-2025-67303
- Produit affecté : ComfyUI-Manager
- Versions concernées : Antérieures à la 3.38
- Type de menace : Manipulation à distance de la configuration et des données critiques.
- Cause : Stockage des fichiers dans un emplacement peu protégé et accessible via l’interface web.
- Date de publication : 5 janvier 2026.
Vulnérabilités :
- CVE-2025-67303 : Permet des modifications non autorisées de la configuration et des données critiques via l’interface web.
Recommandations :
- Mettre à jour ComfyUI-Manager vers la version 3.38 ou une version ultérieure pour corriger cette vulnérabilité.