KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-1781836 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ComfyUI是一个开源的、基于节点的图像生成程序，用户能够使用它从文本生成图片。将ComfyUI开放至公网可导致攻击者浏览、编辑工作流，修改系统配置，在安装了ComfyUI-Manager 等插件的情况下 甚至攻击者可利用插件功能执行任意的指令，导致服务器失陷。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1. 配置安全组或防火墙限制可访问ComfyUI的IP地址范围。
2. 安装ComfyUI认证插件，例如：https://github.com/liusida/ComfyUI-Login。
参考信息
https://github.com/comfyanonymous/ComfyUI
https://github.com/comfyanonymous/ComfyUI/issues/987
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。