CVE-2025-25301

Um atacante pode explorar esta vulnerabilidade enviando uma requisição maliciosa para o endpoint /api/remove com um URL que aponta para uma imagem dentro da rede interna do servidor rembg. O servidor, ao tentar buscar e processar a imagem, a retornará ao atacante, expondo potencialmente informações sensíveis contidas na imagem ou no contexto em que ela está armazenada. O impacto pode variar dependendo do tipo de imagem acessada e do nível de acesso do atacante à rede interna. Em cenários mais graves, a exploração desta vulnerabilidade pode levar à identificação de outros sistemas e serviços na rede, facilitando ataques subsequentes.

Organizations utilizing Rembg for background removal, particularly those deploying it within internal networks or behind firewalls, are at risk. Shared hosting environments where Rembg is installed alongside other applications could also be vulnerable if the server configuration allows access to internal resources.

• python / server:

# Check Rembg version
pip show rembg

• python / server:

import subprocess
result = subprocess.run(['pip', 'show', 'rembg'], capture_output=True, text=True)
if result.returncode == 0:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version <= '2.0.57':
        print('Vulnerability detected: Rembg version is vulnerable.')
    else:
        print('Rembg version is patched.')
else:
    print('Rembg is not installed.')

1. 2025-03-03Disclosure

   disclosure

1. Reservado2025-02-06
2. Publicada2025-03-03
3. Modificada2025-04-09
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar a ferramenta rembg para a versão 2.0.58 ou superior, que corrige a vulnerabilidade. Como alternativa, se a atualização imediata não for possível, restrinja o acesso ao endpoint /api/remove através de um firewall ou proxy reverso, permitindo apenas conexões de fontes confiáveis. Implemente validação rigorosa dos URLs fornecidos como parâmetros de consulta para evitar que o servidor acesse recursos não autorizados. Monitore logs de acesso para identificar tentativas de acesso não autorizado ao endpoint.