pydicom 在 FileSet/DICOMDIR ReferencedFileID 中存在路径遍历漏洞，允许访问 File-set 根目录之外的文件

该漏洞的潜在影响非常严重。攻击者可以利用它来读取敏感数据，例如患者的医疗记录或配置信息。更糟糕的是，攻击者可能能够复制或删除文件，从而导致数据丢失或系统损坏。由于 pydicom 广泛应用于医疗影像处理和存储，因此该漏洞可能影响大量医疗机构和设备。攻击者可以通过在 DICOMDIR 文件中设置 ReferencedFileID 来利用此漏洞，该 ID 指向文件集根目录之外的路径。pydicom 在验证路径时未进行充分的检查，导致攻击者能够访问和操作文件系统中的任意文件。

Systems utilizing pydicom for DICOM file processing, particularly those handling patient data or medical imaging archives, are at risk. Applications that dynamically construct file paths based on user-supplied data or external inputs are especially vulnerable. Environments with limited access controls or inadequate input validation practices face a higher risk of exploitation.

• python / library:

import os
import pydicom

def check_file_path(dicom_dir_path, file_set_root):
    try:
        ds = pydicom.dcmread(dicom_dir_path)
        referenced_file_id = ds.ReferencedFileID.value
        resolved_path = os.path.join(file_set_root, referenced_file_id)
        if not resolved_path.startswith(file_set_root):
            print(f"Potential Path Traversal: Resolved path {resolved_path} is outside the File-set root.")
        else:
            print("Path is within the File-set root.")
    except Exception as e:
        print(f"Error processing DICOMDIR: {e}")

# Example usage (replace with actual paths)
file_set_root = "/path/to/fileset"
dicom_dir_path = "/path/to/malicious_dicomdir.xml"
check_file_path(dicom_dir_path, file_set_root)

1. 2026-03-20Discovery

   disclosure

1. 已保留2026-03-13
2. 发布日期2026-03-20
3. EPSS 更新日期2026-03-27

最有效的缓解措施是立即升级到 pydicom 3.0.2 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，严格限制对 pydicom 库的访问权限，确保只有授权用户才能访问。其次，实施输入验证，验证 DICOMDIR 文件的内容，防止恶意文件被加载。第三，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止攻击者上传或提交恶意的 DICOMDIR 文件。升级后，请验证文件集操作是否按照预期工作，确保漏洞已成功修复。