comfyanonymous/comfyuiにおけるSSRF

このSSRF脆弱性を悪用されると、攻撃者はComfyUIサーバーがアクセスできる内部ネットワークや外部Webサービスに不正にアクセスできます。攻撃者は、機密情報へのアクセス、システム設定の変更、さらには他のシステムへの攻撃の足がかりとしてこの脆弱性を利用する可能性があります。特に、ComfyUIサーバーが機密データや重要なシステムにアクセスできる環境では、深刻な影響が考えられます。この脆弱性は、Log4ShellのようなSSRF攻撃と同様のパターンで悪用される可能性があります。

Organizations running ComfyUI, particularly those with internal network resources accessible from the server, are at risk. Environments utilizing ComfyUI for sensitive tasks or data processing are especially vulnerable. Shared hosting environments where ComfyUI is deployed alongside other applications should be carefully assessed for potential cross-tenant impact.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check a potentially malicious URL
check_ssrf("http://localhost/internal/sensitive/data")

• generic web:

curl -I 'http://your-comfyui-server/internal/models/download?url=http://internal-resource/'

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-12-20
2. 公開日2025-03-20
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずComfyUIを最新バージョンにアップデートすることを推奨します。アップデートが困難な場合は、REST API POST /internal/models/downloadとGET /viewへのアクセスを制限するファイアウォールルールやプロキシ設定を実装することで、攻撃のリスクを軽減できます。また、ComfyUIサーバーの認証情報を厳重に管理し、不要なアクセス権限を付与しないように注意してください。アップデート後、ComfyUIのログを確認し、不正なリクエストがないか確認することで、脆弱性の影響を検証できます。