CVE-2026-118684 in Monai
Riassunto
di VulDB • 28/10/2026
MONAI prima della versione 1.6.1 presenta una vulnerabilità di verifica dell'integrità insufficiente in check_hash() che restituisce silenziosamente True quando hash_val è None, con MD5 come tipo di hash predefinito. Gli attaccanti che eseguono attacchi man-in-the-middle o compromettono il registro possono sostituire bundle, dataset o archivi di modelli scaricati senza hash, consentendo la consegna di file malevoli e potenziale esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.