CVE-2026-118684 in Monai
الملخص
بحسب VulDB • 28/10/2026
تحتوي MONAI قبل الإصدار 1.6.1 على ثغرة غير كافية في التحقق من السلامة (integrity verification) داخل دالة `check_hash()`، حيث تُرجع القيمة True بشكل صامت عندما تكون قيمة التجزئة (`hash_val`) تساوي None، مع استخدام MD5 كنوع تجزئة افتراضي. يمكن للمهاجرين الذين ينفذون هجمات الرجل في الوسط (man-in-the-middle) أو يستولون على المستودعات (registry compromise) استبدال الحزم (bundles)، ومجموعات البيانات، أو أرشيفات النماذج التي تم تنزيلها بدون قيم تجزئة، مما يتيح تسليم ملفات خبيثة وتنفيذ محتمل للأكواد البرمجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.