Уязвимость в ComfyUI: риск удаленного выполнения кода

Пользователь Reddit стал жертвой взлома через открытый порт 8188 в ComfyUI. Инструкция по защите локального инстанса от удаленного доступа.

Открытый доступ к локальным нейросетевым инструментам может привести к полной потере контроля над компьютером.

Использование стандартных настроек запуска ComfyUI делает интерфейс доступным из интернета.
Злоумышленники могут использовать кастомные ноды для записи вредоносных файлов в систему.
Изменение параметра --listen на 127.0.0.1 гарантирует, что доступ к программе будет только с вашего устройства.

Злоумышленник получил доступ к Comfyui реддитора через открытый порт 8188 Через EasyUse SaveText (или другую кастом ноду) можно записать любой файл на твой комп, и это уже произошло у одного пользователя - злоумышленник положил sitecustomize.py, который Python сам выполнил при запуске. Что делать нубам вроде меня: 1. Открываем run_nvidia_gpu.bat (или другой файл запуска), смотрим, есть ли там --listen 0.0.0.0. Если есть - меняем на --listen 127.0.0.1 2. Если лазил в настройки роутера зайди и удали проброс порта 8188. Все. Теперь ComfyUI виден только твоему компу. #security #comfyui VK | MAX

Кратко (AI)

Пользователь ComfyUI подвергся атаке из-за открытого порта 8188, что позволило злоумышленнику выполнить произвольный код через кастомную ноду. Для защиты рекомендуется ограничить доступ к интерфейсу, изменив настройки запуска на локальный адрес 127.0.0.1 и закрыв проброс портов на роутере.

Уязвимость в ComfyUI: риск удаленного выполнения кода

Кратко (AI)

Обсуждение