PT-2026-2101
CVE-2026-21851
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MONAI حتى الإصدار 1.5.1 بما في ذلك
الوصف
MONAI (Medical Open Network for AI) هو مجموعة من أدوات الذكاء الاصطناعي المخصصة للصور في المجال الصحي. توجد ثغرة أمنية من نوع «عبور المسار» (Zip Slip) في الدالة
download from ngc private(). تستخدم هذه الوظيفة zipfile.ZipFile.extractall() دون التحقق من صحة مسارات الملفات. في المقابل، تستخدم وظائف التنزيل المماثلة الأخرى ضمن نفس قاعدة الكود وظيفة safe extract member() بشكل صحيح لإجراء عملية استخراج آمنة. تحدث حالة «عبور المسار» (Path Traversal) عندما يسمح التطبيق للمستخدم بالوصول إلى ملفات أو مجلدات خارج المجلد الجذر المقصود. في سياق ملفات zip، يحدث «Zip Slip» عندما يحتوي ملف zip تم إنشاؤه بشكل خبيث على أسماء ملفات تحتوي على أحرف خاصة (مثل «..») والتي، عند استخراجها، يمكن أن تسجل ملفات في مواقع عشوائية في نظام الملفات. تُستخدم الدالة zipfile.ZipFile.extractall() لاستخراج جميع الملفات من ملف zip.التوصيات
يجب تحديث الإصدارات السابقة، بما في ذلك الإصدار 1.5.1، إلى إصدار يتضمن الالتزام (commit) 4014c8475626f20f158921ae0cf98ed259ae4d59.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾