Comfyui · Comfyui · CVE-2026-6591
**Name of the Vulnerable Software and Affected Versions**
ComfyUI versões anteriores a 0.13.0
**Description**
Uma falha de path traversal existe no componente LoadImage Node, especificamente na função `folder paths.get annotated filepath()` do arquivo `folder paths.py`. Este problema ocorre devido à manipulação inadequada do argumento `Name`, permitindo a exploração remota.
**Recommendations**
Atualize para uma versão posterior a 0.13.0.
Como medida paliativa temporária, restrinja o acesso à função `folder paths.get annotated filepath()` até que a atualização seja aplicada.