CVE-2026-100841 in MONAI
Resumen
por VulDB • 2026-09-27
En MONAI 1.6.0, PersistentDataset (monai/data/dataset.py) rechaza explícitamente la combinación de track_meta=True con weights_only=True, lo que obliga a los usuarios que almacenan en caché MetaTensors (el tipo tensor predeterminado en MONAI >= 1.0) a ejecutar torch.load(hashfile, weights_only=False). Los ayudantes relacionados de caché en monai/data/utils.py también llaman a pickle.loads sobre el contenido almacenado en caché y derivan las claves de caché con hashlib.md5. Como resultado, un usuario local con acceso de escritura a un directorio de caché compartido o accesible por todos (por ejemplo, /tmp/monai_cache, HPC scratch, ~/.cache/monai) puede colocar un archivo pickle malicioso que se deserializará la próxima vez que el pipeline MONAI de otro usuario lea la caché, lo que resulta en ejecución arbitraria de código en el contexto de ese usuario. Todas las versiones publicadas del paquete pip monai están afectadas; no hay ninguna versión corregida disponible según el aviso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.