CVE-2026-118683 in Monai
Zusammenfassung
von VulDB • 28.10.2026
MONAI, dalle versioni 1.2.0 alla 1.6.1 (esclusa), presenta una vulnerabilità di esecuzione remota del codice (RCE) in ConfigWorkflow.__init__, che passa le configurazioni/logging.conf di un bundle a logging.config.fileConfig, il quale valuta i campi handler class e args tramite eval(). Gli attaccanti possono pubblicare un bundle malevolo la cui configurazione logging.conf esegue Python arbitrario durante la costruzione del workflow quando una vittima carica o avvia il bundle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.