Stored XSS in ComfyUI via /api/upload/image and /view endpoints

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます： 1. 脆弱性情報: - タイトル: comfyanonymous/comfyui における HTML ファイルの閲覧および /view 経由での XSS - 報告日: 2024年9月15日 - 報告者: Dan McInerney - 脆弱性の種類: CWE-79：クロスサイトスクリプティング（XSS） - 格納型 - 深刻度: 中程度（6.1） - 攻撃経路: ネットワーク - 攻撃の複雑性: 低 - 権限要件: なし - ユーザーインタラクション: 必要 - スコープ: 変更 - 機密性: 低 - 完全性: 低 - 可用性: なし 2. 攻撃手法: - 攻撃方法: エンドポイントを使用して XSS ペイロードを含む HTML ファイルをアップロードし、 API エンドポイントでそのファイルを表示する。 - リクエスト例: 3. 影響: - XSS により、攻撃者は機密性の高いユーザーデータを閲覧したり、セッションハイジャック攻撃を実行して他のユーザーのアカウントを乗っ取ったり、または任意の JavaScript コードを使用してユーザーを悪意のあるウェブサイトにリダイレクトすることが可能です。 4. 脆弱性の発生場所: - 影響を受けるファイル：server.py L372 - 影響を受けるエンドポイント：画像アップロードおよびファイル表示エンドポイント 5. 参考リンク: - CWE-79：https://cwe.mitre.org/data/definitions/79.html 6. 脆弱性の状態: - 脆弱性の状態：公開 - 現在の状態：修正待ち - 発見報奨金：$75 - 修正報奨金：$18.75 - 発見者：Ethan Silvas 7. その他: - 報告は処理済みであり、チームは 24 時間以内に comfyanonymous/comfyui チームに連絡します。 - この報告は範囲外であるか、高情報性のタグが付く可能性があります。 - 違反する可能性のあるルール：自動トリガーされないクロスサイトスクリプティング（XSS）または自己 XSS 攻撃。 これらの情報は、脆弱性の詳細な説明、攻撃手法、影響、発生場所、および状態に関する包括的な概要を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in ComfyUI via /api/upload/image and /view endpoints

目標達成すべての支援者に感謝 — 100%達成しました！