PT-2026-133547
CVE-2026-119578
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MONAI الإصدار 1.6.0
Description
توجد ثغرة تنفيذ عن بُعد للكود في دالة
algo from json() الخاصة بـ Auto3DSeg. يمكن للمهاجم تنفيذ كود Python تعسفي عن طريق توفير ملف algo object.json مصمم خصيصاً داخل دليل عمل. يتم تحقيق ذلك من خلال تقديم وحدة algorithm templates خبيثة واسم target محدد، يتم استيرادهما وتثبيتهما عندما يقوم الضحية باستدعاء AutoRunner أو import bundle algo history باستخدام التكوين الافتراضي.Recommendations
تحديث MONAI إلى الإصدار 1.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾