このページの本文へ

画像生成AI「ComfyUI」の人気拡張機能に脆弱性　不正コード実行のおそれ

2026年11月13日 13時30分更新

文● G.Raymond　編集●ASCII

  • この記事をはてなブックマークに追加
  • シェア
  • 一覧
  • 本文印刷

　米CERT/CCは11月12日、生成AIツール「ComfyUI」の拡張機能「ComfyUI-Easy-Use」1.4.1以前に脆弱性があると公表した（CVE-2026-123790）。

　ComfyUI-Easy-Useは、画像生成の処理を組み立てる「ノード」と呼ばれる部品を追加し、複雑な作業手順を簡単に作れるようにする人気の拡張機能。

　攻撃者がネットワーク経由で問題の機能に認証なしでアクセスできる場合、拡張機能のファイルを書き換えられる。ComfyUIが再起動すると、書き換えられたファイルが読み込まれ、攻撃者のコードが実行されるおそれがある。

　コードはComfyUIと同じ権限で動くため、ComfyUIがアクセスできるモデルや作業手順のファイルを読み取られたり、改変されたりする可能性がある。

　CERT/CCは、拡張機能を削除するか、ComfyUIへのアクセスを信頼できる利用者のみに限るよう案内している。拡張機能の開発元はGitHubの開発ブランチに修正を公開している。

■関連サイト

カテゴリートップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります

この記事の編集者は以下の記事をオススメしています
ピックアップ