CVE-2026-40086

ŚrednieCVSS 5.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W rembg przed wersją 2.0.75 serwer HTTP zawiera podatność path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym odczytać dowolne pliki z systemu plików. Poprzez spreparowany parametr model_path atakujący może wymusić próbę załadowania dowolnego pliku jako modelu ONNX, ujawniając istnienie, uprawnienia, a potencjalnie zawartość plików.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać informacje o plikach i potencjalnie ich zawartość, co narusza poufność.

Rekomendacja

Zaktualizuj rembg do wersji 2.0.75, która naprawia tę podatność.

Inne podatności w rembg

CVE-2026-115924Wysokie
Rembg przed wersją 2.0.82 przekazuje kontrolowany przez atakującego parametr extras.sam_model do ścieżek plików SAM i adresów URL pobierania z GitHuba bez przypiętego hasha. Nieuwierzytelniony atakujący może połączyć path traversal z fragmentem URL, aby pobrać złośliwe pliki ONNX obok czytelnego pliku docelowego i ujawnić jego zawartość w zwracanej masce PNG. Problem naprawiono w wersji 2.0.82.

Oryginalny opis (angielski, źródło NVD)

Rembg is a tool to remove images background. Prior to 2.0.75, a path traversal vulnerability in the rembg HTTP server allows unauthenticated remote attackers to read arbitrary files from the server's filesystem. By sending a crafted request with a malicious model_path parameter, an attacker can force the server to attempt loading any file as an ONNX model, revealing file existence, permissions, and potentially file contents through error messages. This vulnerability is fixed in 2.0.75.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS