CVE-2026-118684 in Monai
Zusammenfassung
von VulDB • 28.10.2026
MONAI vor Version 1.6.1 enthält eine Schwachstelle mit unzureichender Integritätsprüfung in der Funktion `check_hash()`, die bei einem Wert von `hash_val` als None stillschweigend True zurückgibt, wobei MD5 als standardmäßiger Hash-Typ verwendet wird. Angreifer, die Man-in-the-Middle-Angriffe durchführen oder Registry-Kompromittierungen ausnutzen, können heruntergeladene Bundles, Datensätze oder Modellarchive ohne Hash-Werte durch bösartige Dateien ersetzen, was zur Zustellung schädlicher Dateien und potenzieller Code-Ausführung führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.