CVE-2025-58756
Açıklama
MONAI (Medical Open Network for AI), sağlık görüntüleme için bir yapay zeka araç takımıdır. 1.5.0 dahil önceki sürümlerde, monai/bundle/scripts.py dosyasındaki `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` kısmında `weights_only=True` güvenli bir şekilde yüklenmektedir. Ancak, kontrol noktaları (checkpoint) yüklenirken olduğu gibi projenin diğer kısımlarında hala güvensiz yükleme yöntemleri mevcuttur. Bu durum, kullanıcıların diğer platformlardan indirilen önceden eğitilmiş modelleri yükleyerek eğitim süresini ve maliyetlerini azaltmak istediklerinde yaygın olarak uygulanan bir yöntemdir. Kötü amaçlı içerik barındıran bir kontrol noktasının yüklenmesi, bir serileştirme hatasını tetikleyerek kod çalıştırılmasına yol açabilir. Yayınlandığı tarih itibarıyla, bilinen herhangi bir düzeltilmiş sürüm mevcut değildir.
Nasıl düzeltilir
- monai1.5.1, 1.5.1rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monai medical_open_network_for_ai | v ≤ 1.5.0 | — |
| monaiPyPI | v < 1.5.1, v < 1.5.1rc1 | 1.5.1, 1.5.1rc1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.