发布日期：2025-03-20
更新日期：2025-06-11

受影响系统：

invoke-ai/invokeai invoke-ai/invokeai 5.0.2

描述：

---

CVE(CAN) ID: CVE-2024-11042

invoke-ai/invokeai是InvokeAI开源的一个稳定扩散模型的领先创意引擎。
invoke-ai/invokeai 5.0.2版本的web API POST /api/v1/images/delete存在任意文件删除漏洞，未经授权的攻击者可利用该漏洞删除服务器上的SSH密钥等任意文件。

<**>

建议：

---

厂商补丁：

invoke-ai/invokeai
------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/invoke-ai/invokeai/commit/5440c037674882b2ab7acd59087e9bb04b49657a

浏览次数：41
严重程度：0（网友投票）