IA Squad
BuscarEN
python · comfyui-managerCrítico

ComfyUI-Manager: Configuração exposta em versões anteriores a 3.38

Versões do ComfyUI-Manager anteriores a 3.

23 Jun 2026Leitura 1 minSeveridade: mexe agora

O que mudou

Versões do ComfyUI-Manager anteriores a 3.38 armazenavam configuração em diretório não protegido, acessível por APIs web, permitindo leitura e manipulação remota de arquivos de configuração e dados críticos. Corrigido na v3.38 movendo a configuração para diretório protegido e aplicando níveis de segurança.

Quem isso afeta

Sistemas rodando ComfyUI-Manager < 3.38, especialmente expostos externamente via --listen 0.0.0.0 ou atrás de proxy reverso sem controle de acesso adequado.

O que fazer hoje

Atualize o ComfyUI-Manager para v3.38+ e garanta que o ComfyUI seja v0.3.76+. Se não for possível atualizar imediatamente, remova --listen 0.0.0.0, implemente regras de firewall ou use proxy reverso com autenticação.

A esteira
Coletado Auditado Redigido Publicado