CVE-2026-56445: Travessia de Diretório no Manipulador C-STORE do qrscp Permite Escrita Arbitrária de Arquivos

Visão geral

A CVE-2026-56445 descreve uma fraqueza de travessia de diretório (CWE-22) no manipulador C-STORE da aplicação qrscp. Segundo o registro, o manipulador obtém um valor de instância específico de datasets DICOM fornecidos pelo atacante e o repassa diretamente a os.path.join() sem sanitização, permitindo gravação de arquivos em caminhos arbitrários. O registro foi publicado em 25/06/2026 e seu status de origem é Deferred.

Impacto

O vetor CVSS 3.1 do registro indica vetor de rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário, com alto impacto na integridade e na disponibilidade e nenhum impacto na confidencialidade.
O CNA ICS-CERT atribui pontuação base CVSS 3.1 de 9.1 (Crítica) e pontuação CVSS 4.0 de 8.8.
Gravações arbitrárias de arquivos podem, em termos gerais, permitir que um atacante sobrescreva ou posicione arquivos fora do diretório de armazenamento previsto. As consequências exatas em cada implantação não são descritas no registro.

Produtos e versões afetados

O registro cita a aplicação qrscp e o projeto pynetdicom em suas referências, mas não lista faixas de versões afetadas.
Nenhuma versão corrigida consta no registro. A ausência de versões corrigidas não significa que não exista correção; significa que o registro não traz essa informação.
Administradores devem consultar o aviso da CISA e o documento CSAF referenciados abaixo para detalhes de produto e versão.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro.
Não há exploração confirmada na natureza nas fontes consultadas para este registro.

Remediação e mitigação

Identifique se o qrscp ou software que incorpora seu manipulador C-STORE está implantado no ambiente, inclusive serviços de imagem médica ou recebimento DICOM.
Consulte o aviso CISA ICSMA-26-176-01 e seu arquivo CSAF para orientações do fornecedor sobre atualizações ou medidas alternativas, já que o registro não as traz.
Enquanto não houver orientação confirmada, restrinja a exposição de rede dos serviços de recebimento DICOM a origens confiáveis e limite as permissões de escrita da conta de serviço apenas aos diretórios necessários.
Execute o serviço com privilégio mínimo, de modo que uma gravação fora do diretório previsto tenha alcance limitado.

Orientação de detecção

Revise os logs de operações de armazenamento DICOM em busca de nomes de arquivo ou caminhos de destino inesperados fora do diretório de armazenamento configurado.
Monitore o diretório de armazenamento e locais do sistema de arquivos próximos em busca de arquivos criados ou modificados pelo processo do serviço DICOM fora dos caminhos esperados.
Gere alertas para associações DICOM recebidas de hosts inesperados.

Limitações das informações disponíveis

O registro não lista versões afetadas nem corrigidas, e o conjunto de produtos afetados não é confirmado além das referências a qrscp e pynetdicom.
Pontuação EPSS e dados SSVC não estão disponíveis no registro.
O texto do aviso vinculado pela CISA e o arquivo CSAF não foram revisados integralmente para esta análise; detalhes além do registro são desconhecidos.

Perguntas frequentes

O que é a CVE-2026-56445?

É uma fraqueza de travessia de diretório (CWE-22) no manipulador C-STORE da aplicação qrscp que pode permitir gravação de arquivos em caminhos arbitrários por meio de dados DICOM fornecidos pelo atacante.

Esta CVE é conhecida por ser explorada?

Nenhuma exploração confirmada aparece nas fontes consultadas, e o catálogo KEV da CISA não lista esta CVE no registro.

Quais versões são afetadas ou corrigidas?

O registro não lista versões afetadas nem corrigidas. Consulte o aviso CISA ICSMA-26-176-01 e seu arquivo CSAF para detalhes do fornecedor.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.