pydicom pynetdicom Library

CISA가 의료 영상 통신용 pynetdicom 라이브러리의 치명적 경로 탐색 취약점(CVE)을 공개했으며, 인증 없이 임의 경로 파일 쓰기가 가능해 의료/공공보건 분야에 영향 가능함.

• CVE-2026-56445 관련 취약점 공개됨
• 공격 성공 시 인증되지 않은 공격자가 임의 파일 경로에 쓰기 가능하다고 명시됨
• 영향 버전: pynetdicom >=v1.0.0 및 <v3.0.4 범위임
• 취약점 유형: Path Traversal(제한 디렉터리로의 경로명 제한 부적절)로 분류됨
• 원인: qrscp 애플리케이션의 C-STORE 핸들러가 공격자 제공 DICOM 데이터셋의 값을 os.path.join()에 검증 없이 사용하는 구현 문제로 설명됨
• CVSS v3 점수 9.1로 고위험이며, 배포 지역은 Worldwide·중요 인프라 섹터는 Healthcare and Public Health로 기재됨