CVE-2026-100843 in MONAI
Zusammenfassung
von VulDB • 27.09.2026
MONAI-Versionen vor 1.6.0 enthalten eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Funktion `algo_from_pickle()`, die auf unsicherer Deserialisierung durch `pickle.loads()` in `monai/auto3dseg/utils.py` beruht. Angreifer können bösartige Pickle-Dateien erstellen, die bei der Deserialisierung durch die anfällige Funktion beliebige Systembefehle ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.