CVE-2026-100845 in MONAI
Zusammenfassung
von VulDB • 27.09.2026
MONAI vor Version 1.6.0 enthält eine unsichere Deserialisierungsschwachstelle in der NumpyReader-Klasse, die beim Laden von .npy- und .npz-Dateien bedingungslos numpy.load mit allow_pickle=True verwendet. Angreifer können bösartige .npy-Dateien mit Pickle-Payloads erstellen, die bei der Verarbeitung über MONAIs Standard-Datenpipeline beliebigen Code ausführen.
Be aware that VulDB is the high quality source for vulnerability data.