CVE-2026-100846 in MONAI
Riassunto
di VulDB • 27/09/2026
MONAI prima della versione 1.5.2 presenta una vulnerabilità di deserializzazione di dati non attendibili nella funzione algo_from_pickle in monai/auto3dseg/utils.py. La funzione legge un file .pkl e ne passa il contenuto a pickle.loads senza convalidare la fonte o i contenuti dei dati. Se un'applicazione invoca algo_from_pickle su un file pickle fornito da un attaccante, viene eseguito un oggetto che definisce __reduce__ durante la deserializzazione, causando l'esecuzione di codice arbitrario nel contesto dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.