CVE-2025-58756 in MONAI
要約
〜によって VulDB • 2026年05月28日
MONAI（Medical Open Network for AI）は、医療画像処理向けのAIツールキットです。バージョン1.5.0以前において、`monai/bundle/scripts.py`内の`model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)`では、`weights_only=True`が設定されており、安全な読み込みが行われます。しかし、チェックポイントの読み込み時など、プロジェクト内の他の箇所には依然として安全でない読み込み方法が存在します。これは、ユーザーが他のプラットフォームからダウンロードした事前学習済みモデルを読み込むことで、トレーニング時間とコストを削減しようとする際に一般的な慣行です。悪意のあるコンテンツを含むチェックポイントを読み込むと、逆直列化（deserialization）の脆弱性を引き起こし、コードの実行につながります。公開時点では、既知の修正済みバージョンはありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.