CVE-2026-48705：MONAI DICOM校验绕过漏洞披露
热点事件持续更新
CVE-2026-48705：MONAI DICOM校验绕过漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
漏洞公告披露 CVE-2026-48705：MONAI MONAILabel 至 1.5.2 版本在默认 REST API 未配置认证时，未认证攻击者可远程上传约 132 KB 的构造 DICOM 文件，使推理崩溃或静默污染存储与输出图像数据；公告列出 1.6.1 为修复版本。 该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估未标记为活跃利用，也未跟踪到公开利用代码。
AI 根据报道生成 · 1 小时前更新
最新进展11月6日 04:50
CVE-2026-48705：MONAI MONAILabel 未授权上传 DICOM 可致崩溃与推理静默损坏报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-48705：MONAI MONAILabel 未授权上传 DICOM 可致崩溃与推理静默损坏
CVE-2026-48705 披露 MONAI 至 1.5.2 版本在默认 REST API 未配置认证时存在未授权漏洞，攻击者可上传约 132 KB 的构造 DICOM 文件使 MONAILabel 推理崩溃，或静默污染存储与输出图像数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。