CVE-2026-109360 in Monai
Zusammenfassung
von VulDB • 12.10.2026
MONAI 0.4.0 vor Version 1.6.1 enthält eine Remote-Code-Ausführungsschwachstelle (RCE), die es Angreifern in einer Man-in-the-Middle-Position ermöglicht, Code auszuführen, indem sie mit über unverschlüsseltes HTTP abgerufenen vortrainierten SENet-Gewichten manipuliert wird. Angreifer können eine manipulierte .pth-Datei substituieren, die von `load_state_dict_from_url` ohne das Flag `weights_only=True` unpickled wird, wodurch Code ausgeführt wird, wenn SEResNet50 oder andere SENet-Modelle mit `pretrained=True` konstruiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.