CVE-2026-109360

Nome do Software Vulnerável e Versões Afetadas MONAI versões 0.4.0 até 1.6.0

Descrição Existe um problema onde atacantes on-path podem alcançar a execução remota de código ao adulterar pesos pré-treinados do SENet buscados via HTTP em texto simples. Isso ocorre quando a função load state dict from url() descompacta um arquivo .pth manipulado sem definir weights only=True. A execução do código é acionada quando SEResNet50 ou outros modelos SENet são inicializados com a variável pretrained definida como True.

Recomendações Atualize o MONAI para a versão 1.6.1 ou posterior.