python · comfyui-managerCrítico
ComfyUI-Manager: Configuração exposta em versões anteriores a 3.38
Versões do ComfyUI-Manager anteriores a 3.
O que mudou
Versões do ComfyUI-Manager anteriores a 3.38 armazenavam configuração em diretório não protegido, acessível por APIs web, permitindo leitura e manipulação remota de arquivos de configuração e dados críticos. Corrigido na v3.38 movendo a configuração para diretório protegido e aplicando níveis de segurança.
Quem isso afeta
Sistemas rodando ComfyUI-Manager < 3.38, especialmente expostos externamente via --listen 0.0.0.0 ou atrás de proxy reverso sem controle de acesso adequado.
O que fazer hoje
Atualize o ComfyUI-Manager para v3.38+ e garanta que o ComfyUI seja v0.3.76+. Se não for possível atualizar imediatamente, remova --listen 0.0.0.0, implemente regras de firewall ou use proxy reverso com autenticação.
A esteira
Coletado→
Auditado→
Redigido→
Publicado