Comfy Mtb · Comfy Mtb · CVE-2024-12952
**Nome do software vulnerável e versões afetadas**
Versões do melMass comfy mtb até 0.1.4
**Descrição**
Foi encontrada uma vulnerabilidade crítica no componente Dependency Handler, especificamente na função `run command` do arquivo `comfy mtb/endpoint.py`. Essa vulnerabilidade permite a injeção de código e pode ser explorada remotamente. O código de exploração já foi divulgado ao público.
**Recomendações**
Para as versões do melMass comfy mtb até 0.1.4, aplique o patch denominado d6e004cce2c32f8e48b868e66b89f82da4887dc3 para corrigir este problema. Como solução temporária, considere desativar a função `run command` até que o patch seja aplicado. Restrinja o acesso ao arquivo vulnerável `comfy mtb/endpoint.py` para minimizar o risco de exploração.