CVE-2026-22777

CVE-2026-22777 — ComfyUI-Manager CRLF 注入 - RCE（结合 CVE-2025-67303） 严重程度： 严重（CVSS 9.8） 受影响版本： ComfyUI-Manager 代码执行） 工作原理 ComfyUI-Manager 暴露了一个 /api/manager/dbmode 端点，该端点接受一个 value 查询参数，并使用 Python 的 configparser 将其直接写入 config.ini。 该漏洞是一个裸回车注入 （\r / %0D）： 写入时： configparser 原样序列化该值——\r 被原样存储在文件中。 读取时：...