发布日期：2026-01-07
更新日期：2026-03-23

受影响系统：

Project MONAI MONAI ＜= 1.5.1

描述：

---

CVE(CAN) ID: CVE-2026-21851

MONAI是Project MONAI开源的一个医疗成像AI工具包。
MONAI 1.5.1及之前版本存在路径遍历漏洞，该漏洞源于_download_from_ngc_private函数使用zipfile.ZipFile.extractall时未进行路径验证，攻击者利用该漏洞导致路径遍历攻击。

<**>

建议：

---

厂商补丁：

Project MONAI
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Project-MONAI/MONAI/commit/4014c8475626f20f158921ae0cf98ed259ae4d59

浏览次数：102
严重程度：0（网友投票）