CVE-2026-109361
Yüksək
Təsvir
1.6.1 versiyasından əvvəlki MONAI 1.2.0 versiyasında nnUNetV2Runner komponentində təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur; bu zəiflik inference_information.json faylından oxunan postprocessing_file yolunun nəticələr kataloqu ilə məhdudlaşdırılmadan unpickle edilməsindən qaynaqlanır. inference_information.json faylını dəyişdirə bilən hücumçular, predict_ensemble_postprocessing işə düşdüyü zaman kodu icra etmək üçün onu fayl sisteminin başqa yerindəki zərərli pickle faylına yönləndirə bilərlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulMONAI
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- Project-MONAI MONAI1.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Project-MONAI MONAI | 1.2.0 ≤ v < 1.6.1 | 1.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.