跳到正文
熱點事件持續更新

MONAI CVE-2026-118684 vulnerability

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

**MONAI 1.6.1 之前版本存在缺失完整性驗證的漏洞,攻擊者可替換下載的模型包,導致潛在程式碼執行。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high
    MONAI 1.6.1 之前版本缺失完整性驗證,CVE-2026-118684 允許偽造下載檔案

    MONAI 在 1.6.1 之前版本存在完整性驗證缺陷(CVE-2026-118684),攻擊者可偽造下載檔案並可能執行惡意程式。 • 漏洞機制:check_hash() 在 hash_val 為 None 時預設返回 True,預設使用 MD5。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。