MONAI 1.2.0 before 1.6.1 contains an insecure deserialization vulnerability in nnUNetV2Runner that unpickles the postprocessing_file path read from inference_information.json without confining it to the results directory. Attackers who can modify inference_information.json can point it at a malicious pickle elsewhere on the filesystem to execute code when predict_ensemble_postprocessing runs.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Project-Monai Monai
cpe:2.3:a:project-monai:monai:*:*:*:*:*:*:*:*
|
1.2.0
|
1.6.1
|
Ссылки 3
https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-8f32-8649-rv87
GitHub Security Advisory (GHSA-8f32-8649-rv87)
https://github.com/Project-MONAI/MONAI/commit/08576205c4de3c214976294d1dec8f7b2…
Patch Commit
https://www.vulncheck.com/advisories/monai-1.2.0-before-1.6.1-insecure-deserial…
VulnCheck Advisory: MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Path