国家网络安全通报中心:AI绘图工具ComfyUI存在多个高危漏洞
创始人
2025-05-27 15:41:42

5 月 27 日消息,国家网络安全通报中心今日发文,称 AI 绘图工具 ComfyUI 存在多个高危漏洞。

IT之家附国家网络安全通报中心原文如下:

ComfyUI 是一款 AI 绘图工具,专为图像生成任务设计,通过将深度学习模型的工作流程简化为图形化节点,使用户操作更加直观和易于理解。近期,北京市网络与信息安全信息通报中心发现,ComfyUI 存在任意文件读取、远程代码执行等多个历史高危漏洞(CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577),攻击者可利用上述漏洞实施远程代码执行攻击,获取服务器权限,进而窃取系统数据。目前已有境外黑客组织利用 ComfyUI 漏洞对我网络资产实施网络攻击,伺机窃取重要敏感数据。

建议相关用户在确保安全的前提下,及时下载升级官方补丁堵塞漏洞,同时做好类似人工智能大模型应用的安全加固,确保网络和数据安全,发现遭攻击情况第一时间向当地公安机关报告。

【来源:IT之家】

⚠️
本网站信息内容及素材来源于网络采集或用户发布,如涉及侵权,请及时联系我们,发送链接至2697952338@QQ.COM,我们将第一时间进行核实与删除处理。

相关内容

热门资讯

突发!丰金订购app亏钱了怎么... 白银现货平台骗局大起底:高收益背后的财富陷阱与维权实战”在抖音、今日头条等平台打广告的顶点订购app...
海能投顾怎么退还服务费? 答案... 能够搜索到这篇文章的,一般都是在海能投顾交了费吃了亏的,为什么会吃亏呢?也就是交了服务费了。告诉大家...
慧研智投私人订制35800能退... 慧研智投是一家正规投.顾公司。慧研智投是根据中国法律设立的获得中国证监会证券投资咨询资格的证券咨询公...
注意!萝卜订购app亏钱了怎么... 白银现货平台骗局大起底:高收益背后的财富陷阱与维权实战”在抖音、今日头条等平台打广告的顶点订购app...
财富在线深圳科技是正规的吗您的...   财富在线的钱可以退吗?投顾收费内幕解析!真相震惊已退费  深圳财富在线的高额服务费,能退吗?  ...
顶点牛散训练营服务费怎么退? ... 顶点财经确实是一家正规的财经公司。但这并不能说明他们公司的宣传就符合实际,从案例中不难看出,业务员完...
汇正财经炒股服务费怎么退? 投... 汇正财经确实是一家正规的财经公司。但这并不能说明他们公司的宣传就符合实际,从案例中不难看出,业务员完...
北京指南针投顾怎么追回服务费?... 北.京指南针投顾正规吗?指南针动态全赢版荐股靠谱吗?北.京指南针交了服务费还能退吗?北.京指南针正规...
最新!丰金订购app亏钱了怎么... 白银现货平台骗局大起底:高收益背后的财富陷阱与维权实战”在抖音、今日头条等平台打广告的顶点订购app...