Veille sécuritéBackend & données
P3Élevée
Dans MONAI, ConfigWorkflow.__init__ transmet un fichier configs/logging.conf à logging.config.fileConfig, qui peut évaluer des champs de configuration et exécuter du code Python lors du chargement d’un bundle malveillant. La version corrigée indiquée est 1.6.1 ; évitez de charger des bundles non fiables avec les versions affectées.
Python
IdentifiantCVE-2026-118683
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.6.1
Source : NVD — CVE-2026-118683
Analyse technique
Le déclenchement dépend du chargement ou de l’exécution d’un bundle contenant une configuration de journalisation malveillante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T19:17:35.160Z, soit 2026-10-28T21:17:35+02:00, dans la période demandée.
ImpactExécution de code Python lors de la construction du workflow à partir d’un bundle malveillant.
Versions affectéesMONAI 1.2.0 à 1.6.0
Version corrigée1.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-28T21:17:35+02:00
Action recommandée
Mettre à jour MONAI vers 1.6.1 et ne charger que des bundles de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).