JVNDB-2026-036182

Project-monaiのMONAIにおけるEval インジェクションに関する脆弱性

MONAI 1.6.0までには、monai/bundle/scripts.pyの_get_fake_spatial_shape()にevalインジェクションの脆弱性が含まれています。この関数はASTを走査してast.Nameノードのみを収集し、『p』か『n』以外の名前を拒否するヘルパーで形状式を検証した後、その文字列をeval()に渡します。定数と属性、添字、または呼び出しノードのみで構成される式（例えば「(1).__class__.__bases__[0].__subclasses__()」や「int.__class__.__init__.__globals__」）はast.Nameノードを含まないため、許可リストをすり抜けることがあります。形状の値はbundleのメタデータに由来し、このメタデータは_get_real_input_dataおよびverify_net_in_outで使用されます（bundleのCLIフロー「verify_net_in_out」を経由可能です）。したがって、bundleのメタデータに影響を与えられる攻撃者は、オブジェクト内省のチェーンを通じてevalのサンドボックスを脱出し、この非デフォルトのフローでコード実行を達成できます。

Project-monai

• MONAI 1.6.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : _get_fake_spatial_shape() ast.Name-only allowlist bypassable via Attribute chains ― eval sandbox escape  Advisory  Project-MONAI/MONAI  GitHub

VulnCheck

• VulnCheck : MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chains  | Advisories | VulnCheck

1. Eval インジェクション(CWE-95) [その他]

1. CVE-2026-100842

1. National Vulnerability Database (NVD) : CVE-2026-100842

• [2026年10月02日]
    掲載