CVE-2026-100845 in MONAI
الملخص
بحسب VulDB • 27/09/2026
تحتوي MONAI قبل الإصدار 1.6.0 على ثغرة غير آمنة في عملية استرجاع البيانات (deserialization) داخل فئة NumpyReader، حيث تستخدم بشكل غير مشروط دالة numpy.load مع المعامل allow_pickle=True عند تحميل ملفات .npy و .npz. يمكن للمهاجمين صياغة ملفات .npy خبيثة تحتوي على حمولات pickle تنفذ أكوادًا عشوائية (arbitrary code) عند تحميلها عبر خط بيانات MONAI القياسي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.