安全,  新闻

ComfyUI-Manager 远程代码执行风险通告

近期腾讯玄武实验室发现可视化 AI 工作流工具 ComfyUI 的官方扩展组件 ComfyUI-Manager 中存在一个高危漏洞(CVE-2025-67303)。利用该漏洞可在无需任何账号的情况下远程入侵安装 ComfyUI 的系统。玄武实验室在发现漏洞后向 ComfyUI 官方进行了报告,目前该漏洞已被修复。

留言

您的邮箱地址不会被公开。 必填项已用 * 标注