CVE-2026-100842Kavram kanıtı (PoC) yayınlanmış · CISA
MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chains
CVSS Skor
7.3
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
19 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2026-100844
MONAI before 1.6.0 OS Command Injection via dataset_name_or_id
P
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-109360
MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTP
P
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-100846
MONAI before 1.5.2 Remote Code Execution via Pickle Deserialization
P
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-100840
MONAI through 1.6.0 Remote Code Execution via bundle configuration
P
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-100843
MONAI before 1.6.0 Remote Code Execution via algo_from_pickle
P
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-109361
MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Path
P
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100842"