ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي MONAI من الإصدار 1.6.0 قبل الإصدار 1.6.1 على ثغرة تنفيذ أوامر عن بُعد في وظيفة Auto3DSeg algo_from_json() تسمح للمهاجمين بتشغيل شيفرة بلغة Python عبر ملف algo_object.json ضمن مجلد عمل مصمم خصيصاً. يمكن للمهاجمين شحن وحدة حزمة خبيثة للوارث algorithm_templates مع اسم _target_ يتم استيراده وتنشيطه عندما يقوم الضحايا باستدعاء AutoRunner أو import_bundle_algo_history، مما يؤدي إلى تنفيذ الشيفرة تحت الإعدادات الافتراضية.