PT-2026-110778 · Monai · Monai
CVSS v3.1
7.3
عالية
| المتجه | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
MONAI الإصدارات من 1.2.0 إلى 1.6.0
الوصف
توجد مشكلة إلغاء تسلسل غير آمن في مكون
nnUNetV2Runner. يقوم النظام بإلغاء تسلسل (unpickle) مسار postprocessing file الذي يتم قراءته من inference information.json دون حصره في دليل النتائج. يمكن للمهاجم الذي يستطيع تعديل inference information.json توجيهه إلى ملف pickle خبيث في مكان آخر على نظام الملفات لتنفيذ تعليمات برمجية عند تشغيل الدالة predict ensemble postprocessing().التوصيات
تحديث MONAI إلى الإصدار 1.6.1 أو إصدار أحدث.
استغلال
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Monai