CVE-2025-25301

La vulnerabilidad reside en el endpoint /api/remove, que acepta una URL como parámetro de consulta para obtener una imagen, procesarla y devolverla. Un atacante puede explotar esta funcionalidad para realizar consultas y visualizar imágenes almacenadas en la red interna del servidor rembg, incluso si no están expuestas públicamente. Esto podría revelar información sensible, como datos de clientes, imágenes confidenciales o información de infraestructura interna. El impacto potencial es la exposición de datos internos, lo que podría resultar en daño a la reputación, pérdidas financieras o incluso consecuencias legales.

Organizations utilizing Rembg for background removal, particularly those deploying it within internal networks or behind firewalls, are at risk. Shared hosting environments where Rembg is installed alongside other applications could also be vulnerable if the server configuration allows access to internal resources.

• python / server:

# Check Rembg version
pip show rembg

• python / server:

import subprocess
result = subprocess.run(['pip', 'show', 'rembg'], capture_output=True, text=True)
if result.returncode == 0:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version <= '2.0.57':
        print('Vulnerability detected: Rembg version is vulnerable.')
    else:
        print('Rembg version is patched.')
else:
    print('Rembg is not installed.')

1. 2025-03-03Disclosure

   disclosure

1. Reservado2025-02-06
2. Publicada2025-03-03
3. Modificada2025-04-09
4. EPSS actualizado2026-04-02

La solución principal es actualizar rembg a la versión 2.0.58 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Restrinja el acceso al endpoint /api/remove solo a fuentes confiables. Implemente una lista blanca de dominios permitidos para las URLs de las imágenes. Monitoree los registros del servidor en busca de solicitudes sospechosas al endpoint /api/remove. Considere el uso de un proxy inverso o WAF para filtrar el tráfico malicioso.