cve.now·· 3 小时前推荐指数56
CVE-2026-48705：MONAI MONAILabel 未授权上传 DICOM 可致崩溃与推理静默损坏
CVE-2026-48705: MONAI: MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)
AI 导读
CVE-2026-48705 披露 MONAI 至 1.5.2 版本在默认 REST API 未配置认证时存在未授权漏洞，攻击者可上传约 132 KB 的构造 DICOM 文件使 MONAILabel 推理崩溃，或静默污染存储与输出图像数据。
来源：cve.now · cve.now