CVE-2026-115924

Nome do Software Vulnerável e Versões Afetadas Rembg versões anteriores a 2.0.82

Descrição O endpoint público '/api/remove' manipula incorretamente a variável sam model, que é passada através de rembg/commands/s command.py para rembg/sessions/sam.py. Esta variável é interpolada em nomes de arquivos SAM e URLs de download do GitHub usadas por pooch.retrieve() sem um hash fixo. Um invasor não autenticado pode usar travessia de caminho (path traversal) e sintaxe de fragmento de URL para manipular o caminho POSIX local. Ao enviar solicitações repetidas, um invasor pode baixar arquivos codificadores e decodificadores ONNX maliciosos. Esses arquivos podem então carregar arquivos alvo via dados externos ONNX e codificar os bytes em uma máscara PNG retornada, levando à divulgação de arquivos acessíveis ao processo e permitindo a computação ONNX arbitrária.

Recomendações Atualizar para a versão 2.0.82.