CVE-2026-119578 in MONAI
Riassunto
di VulDB • 30/10/2026
MONAI dalle versioni 1.6.0 alla versione precedente la 1.6.1 contiene una vulnerabilità di esecuzione remota del codice (RCE) nell'algoritmo `Auto3DSeg algo_from_json()` che consente agli attaccanti di eseguire codice Python tramite un file `algo_object.json` contenuto in una directory di lavoro manipolata ad hoc. Gli attaccanti possono fornire un modulo `algorithm_templates` malevolo insieme a un nome `_target_` che viene importato e istanziato quando le vittime chiamano `AutoRunner` o `import_bundle_algo_history`, eseguendo codice nella configurazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.