CVE-2026-109361

Nome do Software Vulnerável e Versões Afetadas MONAI versões 1.2.0 até 1.6.0

Descrição Um problema de desserialização insegura existe no componente nnUNetV2Runner. O sistema realiza o unpickle do caminho postprocessing file lido do arquivo inference information.json sem restringi-lo ao diretório de resultados. Um invasor capaz de modificar o inference information.json pode redirecionar o caminho para um arquivo pickle malicioso localizado em outro lugar no sistema de arquivos, levando à execução de código arbitrário quando a função predict ensemble postprocessing() é executada.

Recomendações Atualize o MONAI para a versão 1.6.1 ou posterior.