„`html
Zusammenfassung
Eine Pfadverfolgungsschwachstelle (Path Traversal) in ComfyUI vor Version 0.28.0 ermöglicht es Angreifern, über manipulierte POST-Anfragen an den /prompt-Endpoint willkürliche Dateipfade auf dem Host-System auszulesen. Die Vulnerability betrifft mehrere Knoten-Typen und ermöglicht die Exfiltration von Bild-, Audio- und Video-Dateien durch den /view-Endpoint ohne vorherige Authentifizierung.
Betroffene Systeme
ComfyUI-Versionen vor 0.28.0 sind betroffen. Folgende Knoten-Implementierungen weisen die Schwachstelle auf:
- LoadImage
- LoadImageMask
- LoadImageOutput
- LoadAudio
- LoadLatent
- LoadVideo
- Load3D
Technische Details
Die Funktionen folder_paths.get_annotated_filepath() und exists_annotated_filepath() führen eine unsichere Pfad-Konkatenation durch, ohne zu überprüfen, ob die resultierende Dateiadresse innerhalb des vorgesehenen Basisverzeichnisses liegt.
Das kritische Problem besteht darin, dass LoadImage eine VALIDATE_INPUTS-Methode definiert, die den Execution Engine veranlasst, die COMBO-Validierung (Input-Verzeichnis-Whitelist) zu überspringen. Dies ermöglicht Angreifern, Pfadtraversierungs-Sequenzen (../../../) in Workflow-Parametern einzuschleusen und auf willkürliche Hostpfade zuzugreifen.
Ein unauthentifizierter Angreifer kann eine manipulierte POST-Anfrage an /prompt senden, die speziell konstruierte annotierte Dateinamen enthält. Diese werden ohne Containment-Prüfung zu Basisverzeichnissen verknüpft, wodurch der Zugriff auf sensible Dateien ermöglicht wird.
Empfohlene Massnahmen
Sofortmassnahmen:
- Update auf ComfyUI Version 0.28.0 oder später durchführen
- ComfyUI-Instanzen von nicht vertrauenswürdigen Netzwerken isolieren
- Netzwerk-Zugriff auf /prompt-Endpoint beschränken
Längerfristige Sicherungsmassnahmen:
- Implementierung von absoluten Pfad-Validierungen vor Dateioperationen
- Verwendung von
os.path.realpath()und Vergleich mit erlaubten Basisverzeichnissen - Authentifizierung für API-Endpoints erzwingen
Bewertung
Mit einem CVSS-Score von 7.5 (High) stellt diese Vulnerability eine ernsthafte Bedrohung dar. Die Kombination aus fehlender Authentifizierung, Pfadtraversierung und Dateiexfiltration ermöglicht unbefugte Informationsbeschaffung. Patches sind für Version 0.28.0+ verfügbar.
„`