CVE-2026-100840 in MONAI
요약
\~에 의해 VulDB • 2026. 09. 27.
MONAI 1.6.0 이전 버전에는 번들 구성 엔진에서 _target_ 값을 허용 목록 없이 임의의 import 가능한 호출 가능 객체로 해석하고 $ 표현식을 Python eval()에 전달하는 원격 코드 실행(RCE) 취약점이 있습니다. 공격자는 monai.bundle.load() 또는 monai.bundle.run()을 사용하여 피해자가 번들을 로드할 때 임의 코드가 실행되도록 구성된 악성 번들을 게시할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.