PT-2026-110777 · Monai · Monai
CVSS v4.0
7.7
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
MONAI الإصدارات من 0.4.0 إلى 1.6.0
الوصف
توجد ثغرة تسمح للمهاجمين الموجودين على المسار (on-path) بتنفيذ تعليمات برمجية عن بُعد من خلال التلاعب بأوزان SENet المسبقة التدريب التي يتم جلبها عبر بروتوكول HTTP غير المشفر. يحدث هذا عندما تقوم الدالة
load state dict from url() بإلغاء تسلسل (unpickle) ملف .pth مفخخ دون تعيين weights only=True. يتم تنفيذ التعليمات البرمجية عند إنشاء SEResNet50 أو نماذج SENet الأخرى مع تعيين المتغير pretrained على القيمة True.التوصيات
تحديث MONAI إلى الإصدار 1.6.1 أو إصدار أحدث.
استغلال
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Monai