Vulnerabilidade crítica no Pillow expõe servidores Python a ataques
Destaques
- •Uma falha no Pillow, biblioteca de processamento de imagem para Python, permite que invasores controlem servidores pela internet.
- •A vulnerabilidade, que afeta o formato EPS e a criação de miniaturas JPEG, é explorada através do nome do arquivo e exige atualização imediata para a versão 13.0.0.
- •Profissionais de TI devem atualizar o Pillow, desinstalar o Ghostscript como medida paliativa e evitar processar imagens de fontes não confiáveis.
Uma vulnerabilidade crítica na biblioteca Pillow, amplamente utilizada para processamento de imagens em servidores que rodam a linguagem de programação Python, foi descoberta, permitindo que invasores assumam o controle remoto de sistemas.
O ataque explora uma falha na forma como o Pillow lida com o nome de arquivos, especialmente no formato EPS (Encapsulated PostScript), comum em design gráfico. Ao tentar processar um arquivo com um nome malicioso, o sistema repassa essa instrução diretamente para o programa auxiliar Ghostscript sem a devida validação, abrindo brechas de segurança.
Como a falha é explorada
A equipe de desenvolvimento do Pillow confirmou em comunicado oficial que a falha é acionada unicamente pelo nome do arquivo, e não pelo conteúdo do documento em si. Isso significa que até mesmo uma imagem inofensiva pode se tornar um vetor de ataque se o seu nome for manipulado por um invasor para incluir comandos maliciosos.
Essa vulnerabilidade, identificada como CVE-2026-112403, permite a execução de código arbitrário, dando ao atacante controle total sobre o servidor comprometido.
Outras correções e medidas de proteção
Além da brecha principal, a atualização para a versão 13.0.0 do Pillow corrige um defeito mais antigo (CVE-2026-112393), presente desde 2013. Esta falha ocorria na criação de miniaturas de imagens em formato JPEG, travando o servidor ao tentar redimensionar fotos.
A correção para essa falha envolveu a alteração na forma como o sistema lida com o salvamento de imagens comprimidas, evitando o processamento direto na memória temporária do servidor.
Recomendações e próximos passos
A orientação principal para os administradores de sistemas é a atualização imediata para o Pillow 13.0.0, disponível no repositório PyPI. É importante notar que esta nova versão remove o suporte a versões mais antigas do Python, exigindo possivelmente uma atualização da infraestrutura subjacente.
Como medida de proteção temporária, enquanto a atualização não é aplicada, as diretrizes de segurança recomendam a desinstalação do programa Ghostscript dos servidores que recebem arquivos públicos. Adicionalmente, sugere-se que os sistemas evitem criar miniaturas de fotos enviadas por desconhecidos e não processem imagens diretamente na memória temporária.
A descoberta desta vulnerabilidade foi realizada pela Anthropic, com o uso da ferramenta Claude para análise de segurança de softwares de código aberto, com validação manual pela Ada Logics.
