MONAI（Medical Open Network for AI）は医療画像処理のためのAIツールキットです。バージョン1.5.1までの全てのバージョンにおいて、MONAIの`_download_from_ngc_private()`関数にパストラバーサル（Zip Slip）脆弱性が存在していました。この関数はパスの検証を行わずに`zipfile.ZipFile.extractall()`を使用していましたが、同じコードベース内の他の類似したダウンロード関数は既存の`safe_extract_member()`関数を適切に使用していました。この問題はコミット4014c8475626f20f158921ae0cf98ed259ae4d59で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。