CVE-2026-109361
Yüksek
Açıklama
1.6.1 öncesindeki MONAI 1.2.0 sürümü, nnUNetV2Runner bileşeninde, inference_information.json dosyasından okunan postprocessing_file yolunu sonuçlar diziniyle sınırlandırmadan unpickle eden güvensiz bir serileştirme zafiyeti içermektedir. inference_information.json dosyasını değiştirebilen saldırganlar, predict_ensemble_postprocessing çalıştırıldığında kod yürütmek için bu yolu dosya sistemindeki başka bir konumda bulunan kötü amaçlı bir pickle dosyasına yönlendirebilirler.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünMONAI
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Nasıl düzeltilir
Güncelleyin
- Project-MONAI MONAI1.6.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Project-MONAI MONAI | 1.2.0 ≤ v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.