CVE-2026-100845 in MONAI
요약
\~에 의해 VulDB • 2026. 09. 27.
MONAI 1.6.0 이전 버전에는 NumpyReader 클래스에서 안전하지 않은 역직렬화 취약점이 존재합니다. 이 취약점은 .npy 및 .npz 파일을 로드할 때 allow_pickle=True를 조건 없이 numpy.load에 사용합니다. 공격자는 MONAI의 표준 데이터 파이프라인을 통해 로드될 때 임의 코드를 실행하는 pickle 페이로드가 포함된 악성 .npy 파일을 조작하여 이를 이용할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.