Home/Blog/ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"安全ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"先知社区2026-09-14 01:190 views本文首发实验环境与全部结论均为本人实测。漏洞编号 CVE-2026-68771，影响 ComfyUI v0.22.0 ~ v0.25.0，v0.26.0 修复。所有测试均在本地隔离虚拟机内进行，请勿对未授权目标复现。Source：https://xz.aliyun.com/news/92827My favoritesPreviousGitLab CE/EE 存在未授权任意文件读取漏洞NextAndroid App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析Related posts花三百万建的 SIEM最后只剩一块大屏为什么国内八成的安全运营中心，验收完就开始荒废 三年前我参加过一个 SIEM 项目的验收会。 会议室里坐了两排人，正面墙上一块 6 米宽的拼接屏。中国地图上闪着红色光点，右侧滚动最新的告警，底部一条曲线在跳，显示着实时的日志接入速率。 甲方0FreeBuf安耐美：市面 AQUAFUSION II、LIQMAX IV 液冷存在非正规货源，消费者需仔细分辨IT之家 11 月 6 日消息，PC DIY 硬件制造商安耐美 (ENERMAX) 中国官方今日表示，市场上流通的 部分 AQUAFUSION II、LIQMAX IV 处理器一体式液冷散热器并非正规货源 ，存在仿冒风险。 这些仿冒产品未经0IT之家国内安全公司微步在线发布声明拥有ARTEX渗透框架版权 相关开源版二开也必须开源#安全资讯 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权，相关开源版二开也必须开源。ARTEX 渗透测试框架在 9 月份的百度安全 Agent + 攻防能力挑战赛中获得冠军，但在 10 月有黑客使用该框架对韩国金融机构发起攻击。在0蓝点网伊金霍洛旗矿山安全监管局：安源煤矿停产整顿伊金霍洛旗矿山安全监管局11月6日发布公告：伊金霍洛旗安源西煤炭有限责任公司安源煤矿因存在安全隐患，我局对该矿作出停产整顿的行政处罚决定。依据《煤矿安全生产条例》（中华人民共和国国务院令第774号）第四十九条规定，现予以公告。0界面新闻假的！“气囊召回”短信大量传播，宝马、大众、理想等车企辟谣反诈民警表示，这类骗局抓住车主对行车安全的重视心理，搭配精准的个人信息，很容易让人放松警惕，但留意细节就能识破。0界面新闻微软回应称 Win11 安全未恶化，只是 AI 找出了更多漏洞IT之家 11 月 6 日消息，在昨日（11 月 5 日）发布的官方博文中，微软 Windows 服务与交付合作伙伴总监努诺 · 科斯塔（Nuno Costa）回应外界对 Windows 11 安全状况的担忧， 坚称系统安全“并未因 AI 0IT之家
