CVE-2026-50003: Path Traversal no DCMTK em modo de armazenamento bit-preserving via C-GET
Um cliente DCMTK que usa o modo de armazenamento bit-preserving com C-GET pode ser levado por um servidor malicioso ou comprometido a gravar arquivos fora do diretório de saída escolhido. A fraqueza é classificada como CWE-22 (Path Traversal) e tem pontuação 9.8 no CVSS 3.1 e 9.3 no CVSS 4.0, atribuída pelo CNA. Não aparece exploração confirmada nas fontes consultadas, e o registro não lista versões afetadas nem corrigidas.
Visão geral
O CVE-2026-50003 afeta o conjunto de ferramentas DCMTK quando um cliente usa o modo de armazenamento bit-preserving com C-GET. Segundo o registro, um servidor malicioso ou comprometido pode fazer o cliente gravar arquivos fora do diretório de saída escolhido pelo operador. O registro classifica o problema como CWE-22 (Path Traversal). As informações também constam no aviso médico ICS da CISA e no seu arquivo CSAF.
Impacto
- Arquivos podem ser gravados em locais fora do diretório de saída escolhido, inclusive por meio de caminhos relativos e absolutos.
- O registro atribui pontuação 9.8 no CVSS 3.1 e 9.3 no CVSS 4.0, ambas fornecidas pelo CNA, o que indica severidade alta.
- O registro não descreve quais arquivos, sistemas ou dados poderiam ser afetados em um ambiente real.
Produtos e versões afetadas
O produto afetado é o DCMTK. O registro não lista intervalos de versões afetadas nem versões corrigidas em seus campos estruturados. A página de releases do DCMTK é referenciada, mas esta análise não confirma qual versão corrige o problema.
Status de exploração
O catálogo de vulnerabilidades exploradas conhecidas da CISA não lista este CVE no registro. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS no registro é 0.00664, que é uma estimativa estatística e não evidência de exploração.
Correção e mitigação
- Consulte a página de releases do DCMTK e o aviso da CISA para orientações atuais sobre builds atualizados.
- Enquanto uma versão corrigida não for confirmada, limite as recuperações C-GET a servidores confiáveis e restrinja o processo cliente para que o diretório de saída tenha permissões de escrita mínimas fora do caminho previsto.
- Avalie se o modo de armazenamento bit-preserving é necessário nos seus fluxos de trabalho e desative-o onde não for preciso.
Orientações de detecção
- Monitore arquivos criados por processos cliente do DCMTK fora dos diretórios de saída configurados.
- Registre as associações C-GET e os servidores contatados, e revise recuperações inesperadas de hosts desconhecidos.
Limitações das informações disponíveis
O registro não fornece lista de versões afetadas, lista de versões corrigidas, condições de exploração específicas do fornecedor nem dados de exploração confirmada. Os links de referência não foram analisados em nível de detalhe de versão nesta análise, portanto as versões afetadas e corrigidas permanecem desconhecidas.
Perguntas frequentes
Qual é a fraqueza do CVE-2026-50003?
O registro descreve uma fraqueza de path traversal (CWE-22) em que um cliente DCMTK que usa o modo de armazenamento bit-preserving com C-GET pode gravar arquivos fora do diretório de saída selecionado, quando um servidor malicioso ou comprometido fornece caminhos manipulados.
Este CVE é conhecido por ser explorado?
O registro indica que este CVE não está no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O registro não lista versões afetadas nem corrigidas, por isso as versões exatas afetadas permanecem desconhecidas com os dados disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.