pydicom possui uma vulnerabilidade de path traversal em FileSet/DICOMDIR ReferencedFileID que permite acesso a arquivos fora da raiz do File-set

Esta vulnerabilidade permite que um atacante, através da manipulação do ReferencedFileID em um arquivo DICOMDIR malicioso, acesse e copie arquivos arbitrários fora do diretório File-set. Isso significa que um invasor pode potencialmente ler informações confidenciais, modificar arquivos importantes ou até mesmo comprometer o sistema subjacente. O impacto é amplificado em ambientes onde pydicom é usado para processar dados DICOM de fontes não confiáveis, como em sistemas de arquivamento e comunicação de imagens médicas (PACS). A exploração bem-sucedida pode levar à exfiltração de dados sensíveis, interrupção de serviços e, em casos extremos, controle total do sistema.

Systems utilizing pydicom for DICOM file processing, particularly those handling patient data or medical imaging archives, are at risk. Applications that dynamically construct file paths based on user-supplied data or external inputs are especially vulnerable. Environments with limited access controls or inadequate input validation practices face a higher risk of exploitation.

• python / library:

import os
import pydicom

def check_file_path(dicom_dir_path, file_set_root):
    try:
        ds = pydicom.dcmread(dicom_dir_path)
        referenced_file_id = ds.ReferencedFileID.value
        resolved_path = os.path.join(file_set_root, referenced_file_id)
        if not resolved_path.startswith(file_set_root):
            print(f"Potential Path Traversal: Resolved path {resolved_path} is outside the File-set root.")
        else:
            print("Path is within the File-set root.")
    except Exception as e:
        print(f"Error processing DICOMDIR: {e}")

# Example usage (replace with actual paths)
file_set_root = "/path/to/fileset"
dicom_dir_path = "/path/to/malicious_dicomdir.xml"
check_file_path(dicom_dir_path, file_set_root)

1. 2026-03-20Discovery

   disclosure

1. Reservado2026-03-13
2. Publicada2026-03-20
3. EPSS atualizado2026-03-27

A mitigação primária é atualizar a biblioteca pydicom para a versão 3.0.2 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar workarounds, como validar rigorosamente o ReferencedFileID antes de usá-lo em operações de arquivo. Implementar controles de acesso restritos ao diretório File-set também pode ajudar a limitar o impacto da exploração. Monitore logs de acesso e atividades suspeitas relacionadas ao processamento de arquivos DICOM. Após a atualização, confirme a correção verificando se o ReferencedFileID é devidamente validado e restrito ao diretório File-set.