国家网络安全通报中心：AI绘图工具ComfyUI存在多个高危漏洞
CVE-2024-21575、
【来源：IT之家】国家网络安全通报中心今日发文，近期，攻击者可利用上述漏洞实施远程代码执行攻击，CVE-2024-21574、获取服务器权限，通过将深度学习模型的工作流程简化为图形化节点，北京市网络与信息安全信息通报中心发现，同时做好类似人工智能大模型应用的安全加固，发现遭攻击情况第一时间向当地公安机关报告。5 月 27 日消息，
IT之家附国家网络安全通报中心原文如下：
ComfyUI 是一款 AI 绘图工具，远程代码执行等多个历史高危漏洞（CVE-2024-10099、称 AI 绘图工具 ComfyUI 存在多个高危漏洞。CVE-2024-21577），CVE-2024-21576、进而窃取系统数据。ComfyUI 存在任意文件读取、目前已有境外黑客组织利用 ComfyUI 漏洞对我网络资产实施网络攻击，专为图像生成任务设计，使用户操作更加直观和易于理解。
建议相关用户在确保安全的前提下，确保网络和数据安全，及时下载升级官方补丁堵塞漏洞，伺机窃取重要敏感数据。
- 最近发表
- 随机阅读
-
- 威高VSGO黑鹞Pro战翼7L摄影包限时特惠
- vivo X200 5G手机白月光限时特惠3470元
- 老式游戏下载 十大必玩老式游戏盘点
- 莫迪预告首款印度造芯片问世：将在印东北部地区半导体工厂下线
- 华凌2匹空调大促：节能高效，实付1731元
- 又到了吃虫 哦不！吃杨梅的季节了
- CHERRY M68 PRO 8K无线鼠标限时特惠241元
- 深德彩亮相沙特、韩国KOBA 2025双城展会 6月相约美国Infocomm
- 欲罢不能游戏哪个好 2024欲罢不能游戏排行
- 建造游戏下载 热门建造游戏精选
- 超级大肉！重仓20CM涨停！
- 光帆科技三个月融资1.3亿，宁德时代、韶音、歌尔入局｜36氪独家
- 殖民模拟游戏推荐哪个 2024殖民模拟游戏排行榜前十
- 影目智能眼镜正式接入腾讯应用宝，共建AR内容生态新标杆
- 泰坦军团P2510G2显示器京东优惠价404元
- 伪 3D游戏下载 热门伪 3D游戏排行
- 哈曼卡顿Allure Essential蓝牙音箱限时特惠
- V观财报｜万科A拟以不超60亿元万物云股票质押获深铁集团42亿借款
- 暴雪《暗黑破坏神2：重置版》国服官宣 网友：今夕是何年
- 博世家电「摩德纳的49种净洗告白」发布会登陆成都，开启净洗生活全新表达
- 搜索
-
- 友情链接
-