CVE-2025-58755
Açıklama
MONAI (Medical Open Network for AI), sağlık hizmeti görüntülemesi için bir yapay zeka araç setidir. Sıkıştırılmış dosyaları işlemek için doğrudan `zip_file.extractall(output_dir)` extractall işlevi kullanılmaktadır. Bu işlev projede birçok yerde kullanılmaktadır. 1.5.0 ve öncesi sürümlerde, kötü amaçlı içerik barındıran Zip dosyası açıldığında sistem dosyalarının üzerine yazmaktadır. Ayrıca proje, zip içeriğinin bağlantı aracılığıyla indirilmesine izin vermekte olup bu durum söz konusu güvenlik açığının istismar kapsamını artırmaktadır. Yayın tarihi itibarıyla bilinen düzeltilmiş sürüm bulunmamaktadır.
Nasıl düzeltilir
- monai1.5.1, 1.5.1rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monai medical_open_network_for_ai | v ≤ 1.5.0 | — |
| monaiPyPI | v < 1.5.1, v < 1.5.1rc1 | 1.5.1, 1.5.1rc1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.