MONAI: Code-Injection über configs/logging.conf in Bundles
Zusammenfassung
MONAI, ein Framework für medizinische Bildverarbeitungs-Workflows, führt beliebigen Python-Code aus, sobald ein präpariertes Bundle geladen oder ausgeführt wird. Der Schadcode steht in der Datei configs/logging.conf des Bundles, die MONAI an logging.config.fileConfig übergibt; diese Funktion wertet die Handler-Felder mit eval() aus. Der Angreifer benötigt kein Konto, muss aber erreichen, dass ein Opfer das manipulierte Bundle lädt oder ausführt, zum Beispiel eines aus einem öffentlichen Modell-Repository. Der Code läuft anschliessend mit den Berechtigungen des Benutzers, der MONAI ausführt.
Betroffen
- MONAI ab 1.2.0 bis vor 1.6.1 (Project-MONAI- und PyPI-Pakete)
Behoben in
- Behoben in MONAI 1.6.1
Umgehung
- Eine Umgehungslösung ist vom Hersteller nicht bestätigt. Das Upgrade auf 1.6.1 ist die einzige verifizierte Behebung.
- Nicht verifiziert: Die Übergabe von logging_file=False beim Laden nicht vertrauenswürdiger Bundles könnte den verwundbaren Codepfad umgehen. Dies vor dem Einsatz testen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC stuft die Ausnutzung als none ein.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB gefunden.
Unsere Empfehlung
- MONAI auf Version 1.6.1 oder neuer aktualisieren.
- Bis zur Aktualisierung keine bes Bundles aus nicht vertrauenswürdigen Quellen laden.
- configs/logging.conf jedes Bundles vor der Verwendung prüfen.
- MONAI-Version in allen Python-Umgebungen, Containern und CI-Pipelines kontrollieren.
- MONAI mit minimalen Berechtigungen und, wenn möglich, ohne Zugriff auf klinische Daten betreiben.
- Priorität: mittel, falls MONAI eingesetzt wird, sonst niedrig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-wvpx-5qmp-46g3 github.com
- VulnCheck advisory www.vulncheck.com
- VulDB CVE-2026-118683 vuldb.com
- MONAI 1.6.1 release notes github.com
- MONAI pull request 9114 github.com
- OffSeq Radar CVE-2026-118683 radar.offseq.com
- TheHackerWire CVE-2026-118683 www.thehackerwire.com
- Strix CVE-2026-118683 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.