何が起きたか
NVD は CVE-2026-56673 (CVSS 7.5、高) を 2026-07-31 に公開しました。GitHub Security Advisory GHSA-rvxv-29p8-pxgq は LoadImage ノードの VALIDATE_INPUTS メソッドが COMBO 入力ディレクトリ検証をバイパスし、脆弱なパス結合ロジックのみがガードとして残ることを確認しています。
なぜ重要か
ComfyUI はローカルおよびホストされたサービスの両方として AI 画像生成用に広く展開されています。認証なし攻撃者は細工されたワークフローを使用して、認証なしに任意のホストファイル (例えば、認証情報、画像形式に偽装または変換可能な設定ファイル) を読み取り、ホスティング環境の機密性を直接危険にさらすことができます。
攻撃経路
folder_paths.get_annotated_filepath と exists_annotated_filepath はワークフロー制御の注釈付きファイル名を含有チェックなしでベースディレクトリに結合します。LoadImage またはシブリングノード (LoadImageMask、LoadAudio、LoadLatent、LoadVideo、Load3D) を使用する認証なしの細工された POST /prompt ワークフローは、ファイル存在オラクルとして任意のホストパスをプローブでき、/view エンドポイント経由で画像形式ファイルを流出させます。
影響を受けるシステム
ComfyUI (Comfy-Org/ComfyUI) 0.28.0 より前
緩和策
ComfyUI 0.28.0+ にアップグレードしてください。これは get_annotated_filepath と exists_annotated_filepath に realpath+commonpath 含有チェックを追加します。