ComfyUI安全漏洞事件 产品定位与技术特点 - ComfyUI是一款专注于图像生成的AI绘图工具 通过图形化节点设计简化深度学习模型工作流程 提升用户操作直观性 [1] 安全漏洞详情 - 系统存在5个历史高危漏洞(CVE-2024-10099至CVE-2024-21577) 涉及任意文件读取和远程代码执行风险 [1] - 攻击者可利用漏洞获取服务器权限 导致系统数据被窃取 [1] 攻击事件动态 - 境外黑客组织已利用该漏洞对中国网络资产实施攻击 目标为窃取重要敏感数据 [1] - 北京市网络与信息安全信息通报中心确认漏洞威胁并发布预警 [1]