CVE-2026-21851 in MONAI
Riassunto
di VulDB • 20/06/2026
MONAI (Medical Open Network for AI) è un toolkit di intelligenza artificiale per l'imaging medico sanitario. Nelle versioni fino alla 1.5.1 inclusa, esiste una vulnerabilità Path Traversal (Zip Slip) nella funzione `_download_from_ngc_private()` di MONAI. La funzione utilizza `zipfile.ZipFile.extractall()` senza validazione del percorso, mentre altre funzioni di download simili nello stesso codice sorgente utilizzano correttamente la funzione esistente `safe_extract_member()`. Il commit 4014c8475626f20f158921ae0cf98ed259ae4d59 risolve questo problema.
Be aware that VulDB is the high quality source for vulnerability data.