タグ: ComfyUI
- AI
画像生成AI「ComfyUI」の拡張機能に欠陥 認証なしで任意のコード実行のおそれ
画像生成AIの実行環境「ComfyUI」で使われる拡張機能「ComfyUI-Easy-Use」の版1.4.1以前に、認証なしで外部から任意のプログラムを実行されるおそれのある欠陥（CVE-2026-123790）が見つかった。米CERT/CCが12日、JVNが13日に公表した。CERT/CCは開発者と連絡が取れなかったとし、拡張機能の削除か接続元の制限を求めている。修正は9月29日に開発中の版へ入り、11月14日公開の版1.4.2に含まれた。
