Rails Açığı Haberleri

Rails Active Storage'da kritik açık sunucuları riske atıyor
⭐ 80

Rails Active Storage'da kritik açık sunucuları riske atıyor

Ruby on Rails'in Active Storage bileşeninde ImageMagick entegrasyonunu hedef alan kritik bir güvenlik açığı tespit edildi. CVSS 9,8 puan alan zafiyet, doğrulanmamış yüklemelerle keyfi dosya yazma ve okumaya izin veriyor. Rails bakımcıları yama yayınladı, uzmanlar ise istismar kodunun günler içinde ortaya çıkabileceğini söylüyor.

11 görüntülenme
Kritik Rails açığı ImageMagick yüklemesiyle sunucu dosyalarına yazma imkanı tanıyor
⭐ 80

Kritik Rails açığı ImageMagick yüklemesiyle sunucu dosyalarına yazma imkanı tanıyor

Ruby on Rails’in Active Storage bileşenindeki kritik açık, ImageMagick ile işlenen yüklemeler üzerinden kimliği doğrulanmamış saldırganların sunucuya dosya yazmasına izin veriyor. Açık CVSS ölçeğinde 9.8 puan aldı ve 8.1.4.1 ile 8.0.5.2 sürümleriyle kapatıldı. Etkilenen uygulamaların derhal güncellenmesi ve ImageMagick politikalarının sıkılaştırılması öneriliyor.

6 görüntülenme