CVE-2026-119578 in MONAI
요약
\~에 의해 VulDB • 2026. 10. 30.
MONAI 1.6.0부터 1.6.1 미만 버전에는 `algo_from_json()` 함수에서 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 조작된 작업 디렉토리의 `algo_object.json` 파일을 통해 Python 코드를 실행할 수 있습니다. 피해자가 `AutoRunner`를 호출하거나 `import_bundle_algo_history`를 import할 때, 악성 `algorithm_templates` 모듈과 `_target_` 이름이 가져와지고 인스턴스화되도록 하여 기본 구성 하에서 코드가 실행되도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.