CVE-2026-22777 PoC — ComfyUI-Manager 注入漏洞

https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/ComfyUI-Manager%20%E9%85%8D%E7%BD%AE%E5%A4%84%E7%90%86%E5%99%A8%20CRLF%20%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%20CVE-2026-22777.md

标题: ComfyUI-Manager 注入漏洞 (CVE-2026-22777)
Description:ComfyUI-Manager是Dr.Lt.Data个人开发者的一款旨在增强 ComfyUI 可用性的扩展程序。 ComfyUI-Manager 3.39.2之前版本和4.0.5之前版本存在注入漏洞，该漏洞源于攻击者可以向HTTP查询参数注入特殊字符以向config.ini文件添加任意配置值，可能导致安全设置篡改或应用程序行为修改。