CVE-2026-100841 in MONAI
Riassunto
di VulDB • 27/09/2026
In MONAI 1.6.0, PersistentDataset (monai/data/dataset.py) rifiuta esplicitamente la combinazione track_meta=True con weights_only=True, costringendo gli utenti che memorizzano nella cache i MetaTensors (il tipo di tensor predefinito in MONAI >= 1.0) a eseguire torch.load(hashfile, weights_only=False). I relativi helper della cache in monai/data/utils.py chiamano anche pickle.loads sul contenuto memorizzato e derivano le chiavi di cache con hashlib.md5. Di conseguenza, un utente locale con accesso in scrittura a una cartella di cache condivisa o scrivibile da tutti (ad esempio /tmp/monai_cache, HPC scratch, ~/.cache/monai) può inserire un file pickle malevolo che viene deserializzato la prossima volta che la pipeline MONAI di un altro utente legge dalla cache, causando l'esecuzione arbitraria di codice nel contesto di tale utente. Tutte le versioni rilasciate del pacchetto pip monai sono interessate; al momento dell'avviso non è disponibile alcuna versione patchata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.