Le journal DFS
CVE-2026-118683
-
MONAI : exécution de code via la configuration de journalisation d’un bundle
P3 · Élevée · CVE-2026-118683 — Dans MONAI, ConfigWorkflow.__init__ transmet un fichier configs/logging.conf à logging.config.fileConfig, qui peut évaluer des champs de configuration et exécuter du code…