官方通报ComfyUI存多个高危漏洞：已被境外黑客利用对我国网络实施攻击
番茄系统家园 · 2025-05-27 07:30:37
本站5月27日消息,今日,国家网络安全通报中心发布通报,称AI绘图工具ComfyUI存在多个高危漏洞｡
据了解,ComfyUI存在任意文件读取､远程代码执行等多个历史高危漏洞(CVE-2024-10099､CVE-2024-21574､CVE-2024-21575､CVE-2024-21576､CVE-2024-21577),攻击者可利用上述漏洞实施远程代码执行攻击,获取服务器权限,进而窃取系统数据｡
官方表示,目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击,伺机窃取重要敏感数据｡
该中心建议,相关用户在确保安全的前提下,及时下载升级官方补丁堵塞漏洞,同时做好类似人工智能大模型应用的安全加固,确保网络和数据安全,发现攻击时第一时间向公安机关报告｡
据悉,ComfyUI专为图像生成任务设计,通过将深度学习模型的工作流程简化为图形化节点,使用户操作更加直观和易于理解｡
猜你喜欢
最新应用
热门应用
