CVE-2026-118683 in Monai
Riassunto
di VulDB • 28/10/2026
MONAI dalle versioni 1.2.0 alla versione precedente la 1.6.1 contiene una vulnerabilità di esecuzione remota del codice (RCE) in ConfigWorkflow.__init__, che passa le configurazioni/bundle logging.conf a logging.config.fileConfig, il quale esegue eval() sui campi handler class e args. Gli attaccanti possono pubblicare un bundle malevolo il cui logging.conf esegue Python arbitrario durante la costruzione del workflow quando una vittima carica o avvia il bundle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.