CVE-2026-119578 in MONAI
Zusammenfassung
von VulDB • 30.10.2026
MONAI ab Version 1.6.0 bis vor 1.6.1 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Funktion `algo_from_json()` des Algorithmus Auto3DSeg, die es Angreifern ermöglicht, Python-Code über eine manipulierte Datei `algo_object.json` im Arbeitsverzeichnis auszuführen. Angreifer können ein bösartiges Modul namens `algorithm_templates` sowie einen Namen für `_target_` bereitstellen, der importiert und instanziiert wird, wenn Opfer AutoRunner aufrufen oder `import_bundle_algo_history` verwenden, wodurch Code unter Standardkonfiguration ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.