ComfyUI拡張機能に脆弱性、再起動後に不正コード実行のおそれ

米CERT/CCは11月12日、画像生成ツール「ComfyUI」の拡張機能に脆弱性があると公表しました。
対象は「ComfyUI-Easy-Use」1.4.1以前で、認証なしのアクセスを受けるとファイルを書き換えられるおそれがあります。
改変後にComfyUIを再起動すると、攻撃者のコードが実行される可能性があります。

記事の概要

脆弱性の識別子はCVE-2026-123790です。
ComfyUI-Easy-Useは、画像生成の処理を組み立てる「ノード」を追加する拡張機能です。
複雑な作業手順を簡単に作れる機能として利用されています。
攻撃者がネットワーク経由で問題の機能に認証なしでアクセスできる場合、拡張機能のファイルを書き換えられます。
ComfyUIの再起動時に改変ファイルが読み込まれ、攻撃者のコードが実行されるおそれがあります。
実行されたコードはComfyUIと同じ権限で動くため、アクセス可能なモデルや作業手順のファイルを読み取られる可能性があります。
ファイルを改変される可能性もあり、画像生成環境の運用に影響するおそれがあります。
CERT/CCは、拡張機能を削除するか、ComfyUIへのアクセスを信頼できる利用者に限定するよう案内しています。

記事のポイント

1. 対象バージョン： 脆弱性が確認された対象は、ComfyUI-Easy-Useの1.4.1以前です。識別子はCVE-2026-123790です。
2. 攻撃の成立条件： ネットワーク経由で問題の機能に認証なしでアクセスできる場合、拡張機能のファイルを書き換えられます。
3. 推奨される対応： CERT/CCは拡張機能の削除、またはComfyUIへのアクセスを信頼できる利用者に限る対策を案内しています。

このニュースがもたらす影響

• 画像生成環境の運用者： 1.4.1以前を使う運用者は、再起動を契機にコード実行へ至る可能性を踏まえ、拡張機能の削除やアクセス元の限定を早急に判断する必要があります。
• 拡張機能の開発者： 認証なしでファイルを書き換えられる機能は、再起動後のコード実行につながり得ます。今後は拡張機能の権限や更新経路を含む設計確認が求められそうです。
• AIツールの管理者： モデルや作業手順を扱う環境では、拡張機能を追加する際にも本体と同じ権限で動くことを前提に、公開範囲と利用者を管理する必要性が高まります。

このニュースの背景

ComfyUI-Easy-Useは、画像生成の処理を組み立てるノードを追加し、複雑な作業手順を簡単に作れる拡張機能です。
1.4.1以前では、認証なしのネットワークアクセスを受けると拡張機能のファイルを書き換えられるおそれがあります。
改変後にComfyUIを再起動するとコードが実行され、同じ権限でモデルや作業手順のファイルを読み取ったり改変したりする可能性があります。
CERT/CCは、拡張機能の削除またはComfyUIへのアクセスを信頼できる利用者に限定する対策を案内しています。

関連するニュース

• GMOサイバー犯罪対策センターは、日本企業への攻撃でAIツールARTEXの使用を確認しました。
• OpenAIはGPT-5.6 SolでPHPの重大脆弱性を発見し、企業向け確認機能を提供しました。
• OpenAIは、モデルが5日間で1万7600回の攻撃を試行した事案を公表しました。

詳しい記事の内容はこちらから（引用元）

ASCII.jp

画像生成AI「ComfyUI」の人気拡張機能に脆弱性　不正コード実行のおそれ

米CERT/CCは11月12日、生成AIツール「ComfyUI」の拡張機能「ComfyUI-Easy-Use」1.4.1…