CVE-2026-118684 in Monai
요약
\~에 의해 VulDB • 2026. 10. 28.
MONAI 1.6.1 이전 버전에는 check_hash() 함수에서 불충분한 무결성 검증 취약점이 존재합니다. 이 취약점은 hash_val이 None일 경우 MD5를 기본 해시 타입으로 사용하여 True를 조용히 반환합니다. 중간자 공격(Man-in-the-Middle)이나 레지스트리 침해와 같은 공격자는 해시가 없이 다운로드된 번들, 데이터셋 또는 모델 아카이브를 대체하여 악성 파일 전달과 잠재적인 코드 실행을 가능하게 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.