Veille sécuritéBackend & données
P3Élevée
MONAI présente une vulnérabilité d’exécution de code dans Auto3DSeg algo_from_json() : un fichier algo_object.json et un module algorithm_templates conçus à cet effet peuvent exécuter du code Python lors de certaines opérations. La fiche fournie indique que les versions 1.6.0 à antérieures à 1.6.1 sont concernées; le correctif n’est pas précisé dans les données fournies.
Python
IdentifiantCVE-2026-119578
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.6.1
Source : CVE-2026-119578 — NVD
Analyse technique
La désérialisation/importation d’un algorithme peut importer et instancier une cible _target_ contrôlée par le contenu du répertoire de travail.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-30, dans la période demandée.
ImpactExécution de code Python dans le contexte du processus qui traite l’algorithme.
Versions affectéesMONAI >= 1.6.0 et < 1.6.1
Version corrigée1.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
Publication2026-10-30T14:16:47.377Z
Mise à jour2026-10-30T14:16:47.540Z
Action recommandée
Éviter de traiter des fichiers d’algorithmes ou répertoires de travail non fiables; vérifier auprès de l’éditeur la version corrigée avant déploiement.
Sources
Priorisation DFS : P3 · 1 source(s).