pydicom présente un parcours de répertoire dans ReferencedFileID de FileSet/DICOMDIR qui permet un accès aux fichiers en dehors de la racine du File-set

Cette vulnérabilité permet à un attaquant d'exploiter la fonction de résolution de chemin dans pydicom pour accéder à des fichiers arbitraires sur le système de fichiers. En manipulant le champ ReferencedFileID dans un fichier DICOMDIR malveillant, l'attaquant peut forcer pydicom à résoudre un chemin d'accès qui se trouve en dehors du répertoire File-set. Bien que pydicom vérifie uniquement l'existence du fichier lors de la résolution, il ne valide pas si le chemin résultant reste confiné au File-set. Des opérations ultérieures, telles que la copie, l'écriture et la suppression de fichiers, utilisent ce chemin non vérifié, permettant ainsi à l'attaquant de lire, copier, déplacer ou supprimer des fichiers en dehors du répertoire File-set. Le risque est particulièrement élevé dans les environnements où pydicom est utilisé pour traiter des données DICOM provenant de sources non fiables.

Systems utilizing pydicom for DICOM file processing, particularly those handling patient data or medical imaging archives, are at risk. Applications that dynamically construct file paths based on user-supplied data or external inputs are especially vulnerable. Environments with limited access controls or inadequate input validation practices face a higher risk of exploitation.

• python / library:

import os
import pydicom

def check_file_path(dicom_dir_path, file_set_root):
    try:
        ds = pydicom.dcmread(dicom_dir_path)
        referenced_file_id = ds.ReferencedFileID.value
        resolved_path = os.path.join(file_set_root, referenced_file_id)
        if not resolved_path.startswith(file_set_root):
            print(f"Potential Path Traversal: Resolved path {resolved_path} is outside the File-set root.")
        else:
            print("Path is within the File-set root.")
    except Exception as e:
        print(f"Error processing DICOMDIR: {e}")

# Example usage (replace with actual paths)
file_set_root = "/path/to/fileset"
dicom_dir_path = "/path/to/malicious_dicomdir.xml"
check_file_path(dicom_dir_path, file_set_root)

1. 2026-03-20Discovery

   disclosure

1. Réservé2026-03-13
2. Publiée2026-03-20
3. EPSS mis à jour2026-03-27

La solution la plus efficace consiste à mettre à jour pydicom vers la version 3.0.2 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, des mesures d'atténuation peuvent être mises en œuvre. Il est crucial de valider rigoureusement toutes les entrées DICOM, en particulier le champ ReferencedFileID, avant de les traiter avec pydicom. L'utilisation d'une liste blanche des chemins d'accès autorisés peut aider à limiter l'accès aux fichiers. De plus, la configuration d'un pare-feu d'application web (WAF) ou d'un proxy inverse peut aider à bloquer les requêtes malveillantes contenant des chemins d'accès non valides. Il est également recommandé de surveiller les journaux d'accès et d'erreurs pour détecter toute tentative d'exploitation de cette vulnérabilité.