pydicom tiene un recorrido de ruta en FileSet/DICOMDIR ReferencedFileID que permite el acceso a archivos fuera de la raíz del File-set

Este fallo de Path Traversal permite a un atacante leer o copiar archivos arbitrarios fuera del directorio File-set definido. Esto significa que un atacante podría acceder a información sensible almacenada en el sistema, como archivos de configuración, datos de usuarios o incluso código fuente. La manipulación del ReferencedFileID en el archivo DICOMDIR permite a un atacante eludir las comprobaciones de seguridad y acceder a recursos no autorizados. El impacto potencial es significativo, especialmente en entornos donde pydicom se utiliza para procesar datos médicos confidenciales, ya que podría resultar en la divulgación de información protegida por HIPAA o regulaciones similares.

Systems utilizing pydicom for DICOM file processing, particularly those handling patient data or medical imaging archives, are at risk. Applications that dynamically construct file paths based on user-supplied data or external inputs are especially vulnerable. Environments with limited access controls or inadequate input validation practices face a higher risk of exploitation.

• python / library:

import os
import pydicom

def check_file_path(dicom_dir_path, file_set_root):
    try:
        ds = pydicom.dcmread(dicom_dir_path)
        referenced_file_id = ds.ReferencedFileID.value
        resolved_path = os.path.join(file_set_root, referenced_file_id)
        if not resolved_path.startswith(file_set_root):
            print(f"Potential Path Traversal: Resolved path {resolved_path} is outside the File-set root.")
        else:
            print("Path is within the File-set root.")
    except Exception as e:
        print(f"Error processing DICOMDIR: {e}")

# Example usage (replace with actual paths)
file_set_root = "/path/to/fileset"
dicom_dir_path = "/path/to/malicious_dicomdir.xml"
check_file_path(dicom_dir_path, file_set_root)

1. 2026-03-20Discovery

   disclosure

1. Reservado2026-03-13
2. Publicada2026-03-20
3. EPSS actualizado2026-03-27

La solución principal es actualizar a la versión 3.0.2 de pydicom, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas pueden incluir la restricción de acceso al directorio File-set, la validación estricta de las entradas del usuario y la implementación de un sistema de control de acceso basado en roles. Además, se puede considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes que intenten acceder a archivos fuera del directorio File-set. La verificación después de la actualización debe confirmar que el acceso a archivos fuera del directorio File-set está bloqueado.