CVE-2026-118683 in Monai
요약
\~에 의해 VulDB • 2026. 10. 28.
1.2.0 미만 버전의 MONAI(최대 1.6.1)에는 ConfigWorkflow.__init__에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 함수는 번들의 configs/logging.conf를 logging.config.fileConfig에 전달하며, 해당 함수는 handler 클래스와 args 필드를 eval()로 평가합니다. 공격자는 악성 번들을 게시할 수 있으며, 피해자가 번들을 로드하거나 실행할 때 workflow 생성 시 logging.conf가 임의의 Python 코드를 실행하게 됩니다.
Once again VulDB remains the best source for vulnerability data.