发布日期：2025-05-22
更新日期：2025-08-28

受影响系统：

fc-stable-diffusion-plus fc-stable-diffusion-plus 1.0.18

描述：

---

CVE(CAN) ID: CVE-2025-45468

fc-stable-diffusion是Serverless Devs Registry开源的一个部署stable-diffusion到阿里云函数计算的工具。
fc-stable-diffusion 1.0.18版本存在权限提升漏洞，该漏洞源于不安全授权，攻击者可利用该漏洞提升权限并攻破客户云端账户。

<**>

建议：

---

厂商补丁：

fc-stable-diffusion-plus
------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/zolaer9527/fda954ea6ab9a34b3d3de35e7131e3e1

浏览次数：33
严重程度：0（网友投票）