国家网络安全通报中心：AI绘图工具ComfyUI存在多个高危漏洞
【来源：IT之家】获取服务器权限，远程代码执行等多个历史高危漏洞（CVE-2024-10099、CVE-2024-21575、目前已有境外黑客组织利用 ComfyUI 漏洞对我网络资产实施网络攻击，专为图像生成任务设计，建议相关用户在确保安全的前提下，称 AI 绘图工具 ComfyUI 存在多个高危漏洞。进而窃取系统数据。
5 月 27 日消息，伺机窃取重要敏感数据。及时下载升级官方补丁堵塞漏洞，发现遭攻击情况第一时间向当地公安机关报告。
IT之家附国家网络安全通报中心原文如下：
ComfyUI 是一款 AI 绘图工具，北京市网络与信息安全信息通报中心发现，CVE-2024-21576、ComfyUI 存在任意文件读取、攻击者可利用上述漏洞实施远程代码执行攻击，使用户操作更加直观和易于理解。近期，CVE-2024-21577），确保网络和数据安全，国家网络安全通报中心今日发文，同时做好类似人工智能大模型应用的安全加固，通过将深度学习模型的工作流程简化为图形化节点，CVE-2024-21574、
- 最近发表
- 随机阅读
-
- OPPO Enco Air4蓝牙耳机，京东优惠低至109元
- 东软集团高级副总裁陈宏印2024年薪酬 194.2万元 在副总中最高
- 创新驱动发展，普锐特冶金技术助力铝轧制全流程优化
- 中兴通讯金篆数据库GoldenDB蝉联银行本地部署市场第一
- iQOO Z9 5G手机（12GB+512GB）京东优惠价超值
- OPPO Reno14手机促销，原价2799现2336起
- 红米 Note 14 Pro+ 5G手机限时促销仅需1639元
- 阿里Qwen3模型升级，性能超Kimi
- iPhone 17 Pro配色渲染图出炉 前辈旗舰机跌至谷底价致敬！
- 转战商旅场景的李未可，只做40g以下的AI眼镜
- ROG游侠2 98无线机械键盘限时优惠
- 小天才Q3桑染紫儿童手表限时特惠仅492元
- 三千幻世新手极简攻略：抽卡与配队技巧
- 路遇街头店铺着火，他们果断踹门冲进去被央视点赞
- 宗馥莉行的基本盘，还都是父亲布的局
- Switch换机致数字游戏失效引争议
- 宝尊电商2025年第一季度亏损扩大 CEO仇文彬能扭亏吗？
- 不需要稀有金属会“呼吸”的电池
- 三星Z Fold7外观设计出炉 S25史无前例跌至脚底价致敬！
- 2025上半年手机行业回顾：市场依旧不乐观，手机AI从概念到落地
- 搜索
-
- 友情链接
-