Odkryto krytyczną lukę w popularnym frameworku Ruby on Rails, która umożliwia atakującym zapis dowolnych plików na serwerze aplikacji poprzez przesłanie spreparowanego pliku, jeśli aplikacja przetwarza dane za pomocą ImageMagick. Problem, śledzony jako GHSA-f3w6-w445-fwh9, został naprawiony w wersjach 8.1.4.1 i 8.0.5.2, a jego ocena CVSS wynosi 9.8/10, co wskazuje na wysokie ryzyko. Luki mogą prowadzić do zdalnego wykonania kodu, a Dotyczy to aplikacji, które korzystają z ImageMagick do przetwarzania obrazów w Active Storage, nie posiadają odpowiednich zabezpieczeń w polityce ImageMagick oraz przyjmują pliki od niezaufanych użytkowników.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)