CVE-2025-25301

この脆弱性を悪用されると、攻撃者はRembgサーバーの内部ネットワークに存在する画像に不正にアクセスし、閲覧することが可能になります。これは、機密情報を含む画像が内部ネットワークに保存されている場合、重大な情報漏洩につながる可能性があります。攻撃者は、この脆弱性を利用して、内部ネットワークの他のリソースへのアクセスを試みる可能性も考えられます。特に、画像処理パイプラインが他のシステムと連携している場合、攻撃の影響範囲は広がる可能性があります。

Organizations utilizing Rembg for background removal, particularly those deploying it within internal networks or behind firewalls, are at risk. Shared hosting environments where Rembg is installed alongside other applications could also be vulnerable if the server configuration allows access to internal resources.

• python / server:

# Check Rembg version
pip show rembg

• python / server:

import subprocess
result = subprocess.run(['pip', 'show', 'rembg'], capture_output=True, text=True)
if result.returncode == 0:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version <= '2.0.57':
        print('Vulnerability detected: Rembg version is vulnerable.')
    else:
        print('Rembg version is patched.')
else:
    print('Rembg is not installed.')

1. 2025-03-03Disclosure

   disclosure

1. 予約済み2025-02-06
2. 公開日2025-03-03
3. 更新日2025-04-09
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Rembgをバージョン2.0.58以降にアップデートすることを推奨します。アップデートが困難な場合は、/api/removeエンドポイントへの外部からのアクセスを制限するWAFルールやプロキシ設定を検討してください。また、内部ネットワークへのアクセス制御を強化し、不要なポートを閉じることで、攻撃の影響範囲を限定できます。Rembgのログを監視し、不正なアクセスがないか確認することも重要です。アップデート後、/api/removeエンドポイントへのアクセスをテストし、画像が正しく処理されることを確認してください。