Yapay zekâ ile görsel üretmek için en çok kullanılan açık kaynak araçlardan ComfyUI’nin popüler eklentilerinden birinde ciddi bir güvenlik açığı ortaya çıktı. ABD’deki koordinasyon merkezi CERT/CC, 12 Kasım 2026’da yayımladığı VU#944667 numaralı notta, ComfyUI-Easy-Use eklentisinin 1.4.1 ve önceki sürümlerinde bulunan CVE-2026-123790 açığını duyurdu.
Açık, ağ üzerinden ComfyUI’ye erişebilen bir saldırganın hiçbir kimlik doğrulaması olmadan kurulu bir eklenti düğümünün Python dosyasının üzerine yazmasına ve ComfyUI yeniden başlatıldığında kendi kodunu çalıştırmasına olanak tanıyor.
ComfyUI ve Easy-Use nedir?
ComfyUI, görsel üretim süreçlerini “düğüm” adı verilen kutucukları birbirine bağlayarak kurmayı sağlayan düğüm tabanlı bir arayüz. ComfyUI-Easy-Use ise bu arayüze yeni düğümler ve iş akışı araçları ekleyerek karmaşık üretim akışlarını kurmayı kolaylaştıran, yaygın kullanılan bir eklenti.
Açık nasıl çalışıyor?
Sorun, eklentinin önizleme kaydetmeye yarayan save_preview() işleyicisinde bulunuyor. CERT/CC’nin açıklamasına göre saldırgan önce ComfyUI’nin giriş klasörüne bir Python dosyası yükleyebiliyor. Ardından save_preview() işlevini kullanarak bu dosyayı, kurulu bir eklenti düğümünün __init__.py dosyasının üzerine kopyalayabiliyor. Bu bir yol aşımı (path traversal) açığı: İşlev, dosyanın nereye yazılacağını yeterince denetlemiyor.
ComfyUI bir sonraki açılışında değiştirilmiş düğümü içe aktarıyor ve saldırganın kodu otomatik olarak çalışıyor. Saldırının gerçekleşmesi için kullanıcının herhangi bir şeye tıklaması gerekmiyor.
Saldırgan neler yapabilir?
CERT/CC’ye göre başarılı bir saldırı, ComfyUI sürecinin yetkileriyle istenen Python kodunun ve işletim sistemi komutlarının çalıştırılmasına yol açabiliyor. Bu da şu anlama geliyor:
- ComfyUI’nin erişebildiği modeller, iş akışları ve diğer dosyalar okunabilir ya da değiştirilebilir.
- Sürecin ortamındaki kimlik bilgileri, örneğin bulut ya da yapay zekâ servislerine ait anahtarlar ele geçirilebilir.
- Güçlü ekran kartlarının bulunduğu makineler, saldırganın başka amaçlarla kullanabileceği bir kaynağa dönüşebilir.
Uzaktan istismar için ComfyUI’nin ilgili yolları kimlik doğrulaması olmadan saldırganın erişebileceği şekilde açık olması gerekiyor. ComfyUI’yi yalnızca kendi bilgisayarında, dışarıya kapalı biçimde çalıştıran kullanıcılar için risk daha düşük; ancak sunucuda, bulutta ya da yerel ağa açık biçimde çalıştırılan kurulumlar doğrudan tehdit altında.
Geliştiriciye ulaşılamadı
CERT/CC, açığı 6 Ekim 2026’da bildirmesine rağmen eklentinin bakımcısıyla koordinasyon sağlayamadığını belirtiyor. Bakımcı daha sonra geliştirme dalına 8a0f2fc412 numaralı commit ile bir düzeltme ekledi; ancak yayımlanmış 1.4.1 sürümü bu düzeltmeyi içermiyor. Açığı Nguyen Huy Hoang adlı araştırmacı bildirdi.
Ne yapmalı?
- ComfyUI-Easy-Use kullanıyorsanız ve düzeltmeyi içeren bir sürüme geçemiyorsanız, CERT/CC’nin önerisiyle eklentiyi kaldırın.
- ComfyUI’ye ağ erişimini yalnızca güvendiğiniz kullanıcılarla sınırlayın; arayüzü doğrudan internete açmayın.
- Paylaşımlı ya da bulut üzerindeki kurulumlarda, eklenti klasörlerindeki dosyaların beklenmedik biçimde değişip değişmediğini kontrol edin.
- ComfyUI’nin çalıştığı ortamda bulunan anahtarları ve parolaları, kurulum dışarıya açık kaldıysa yenileyin.
Bu açık, yapay zekâ araçlarının eklenti ekosistemlerinin de ciddi bir saldırı yüzeyi oluşturduğunu hatırlatıyor. Bir eklentinin popüler olması, düzenli bakım gördüğü ve güvenli olduğu anlamına gelmiyor.
Kaynak: CERT/CC güvenlik notu VU#944667, ASCII.jp
