AI 绘图工具 ComfyUI 存在多个高危漏洞-低调大师

AI 绘图工具 ComfyUI 存在多个高危漏洞

2025-05-27 175

国家网络安全通报中心今日发文，称 AI 绘图工具 ComfyUI 存在多个高危漏洞，包含任意文件读取、远程代码执行等多个历史高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577）。

公告写道，攻击者可利用上述漏洞实施远程代码执行攻击，获取服务器权限，进而窃取系统数据。目前已有境外黑客组织利用 ComfyUI 漏洞对中国网络资产实施网络攻击，伺机窃取重要敏感数据。

关于 ComfyUI

‌ComfyUI 是一款基于节点流程的 Stable Diffusion 操作界面，专为图像生成任务设计。‌它通过将深度学习模型的工作流程简化为图形化节点，使用户操作更加直观和易于理解。

ComfyUI 提供了高度的可视化和扩展性，用户可以通过拖放操作来构建和调整图像生成流程，无需编写代码。‌作为大模型图像生成领域的最热门框架之一，其在 GitHub 斩获了接近 7W Star，备受开发者喜爱，根据网络空间测绘数据，全网共有近 2700 例 ComfyUI 服务，其中不乏无需密码直接访问的案例。

ComfyUI 后台支持加载用户指定的模型文件，同时用户可以方便地管理模型。但给用户带来便利的同时，也存在一些安全隐患。

相关阅读：AI 组件 ComfyUI 易被黑产盯上

微信关注我们

原文链接：https://www.oschina.net/news/352110

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OpenAI 在韩国设立分公司

OpenAI 计划在未来几个月内在韩国首尔开设首个办公室，正式进军韩国市场，以此加强其与当地政策制定者、企业、开发者和研究人员在 AI 基础设施方面的合作。 OpenAI 首席战略官 Jason Kwon 周一在首尔市中心的首尔四季酒店举行的新闻发布会上表示，公司已在韩国成立法人实体，并将很快在首尔全面启动运营。目前，OpenAI 已在东京和新加坡设立办事处。过去一年，该公司的业务已扩展至全球 11 个城市，包括伦敦、都柏林、布鲁塞尔和巴黎。在正式进军韩国市场之前，OpenAI 已经与 Kakao、SK Telecom 等大型企业达成了初步协议。此外，OpenAI 还与国有的韩国开发银行（KDB）签署了支持韩国 AI 生态系统发展的协议。 OpenAI 表示，其目标是加强与韩国 AI生态系统的互动，并支持其所称的“韩式 AI”的发展，重点是广泛且负责任地分享 AI应用带来的好处。 Kwon 表示，OpenAI 仍然有兴趣在韩国建设 AI基础设施，但他指出，韩国国内数据中心的具体计划尚未确定。该公司将继续与甲骨文和微软等数据中心提供商合作，探索本地数据存储方案。他还指出，OpenA...

2025-05-27

178

联合国教科文组织与欧莱雅基金会当地时间26日公布2025年世界杰出女科学家奖的5位获奖者。中国科学家王小云是获奖者之一。 “世界杰出女科学家奖”由联合国教科文组织和法国欧莱雅集团在1998年联合设立，每年授予分别从非洲与阿拉伯国家、亚太地区、欧洲、拉丁美洲与加勒比地区以及北美这五大地区遴选出的5名女科学家。联合国教科文组织当天发布的公报说，清华大学高等研究院“杨振宁讲座”教授王小云在密码学及其相关数学问题领域取得重大研究成果，为安全的数据通信和存储提供了坚实保障。她的突破性研究揭示了被广泛应用于通信协议的哈希函数所存在的根本性漏洞，推动了新一代哈希函数标准的制定。如今，这些标准广泛应用于银行卡、计算机密码与电子商务领域。她的变革性研究成果激励着众多女性投身数学与网络安全研究。据公开简历显示，王小云，清华大学高等研究院讲席教授，2017年当选为中国科学院院士，2019年当选国际密码协会会士，2021年当选发展中国家科学院院士。破解了包括MD5、SHA-1在内的5个国际通用HASH函数算法，解决了十多年来HASH函数碰撞难的科学问题；设计了我国HASH函数标准SM3，作为我国密码行业...

2025-05-27

232

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。