Ne oldu
Ruby on Rails projesi, Active Storage bileşeninde kritik bir açık yayımladı. Kimlik doğrulaması olmayan bir saldırgan, uygulama yüklemeleri ImageMagick ile işliyorsa hazırlanmış bir dosya yükleyerek sunucuda rastgele dosya yazabiliyor. Proje, açığı 8.1.4.1 ve 8.0.5.2 sürümlerinde düzeltti. Açık CVSS ölçeğinde 9,8 puan alıyor ve GHSA-f3w6-w445-fwh9 olarak izleniyor; henüz bir CVE numarası yok.
Kimler etkileniyor
Etkilenenler, yüklenen dosyaları Active Storage ile alan ve görsel analizini ImageMagick'e bırakan Rails uygulamaları. Yüklenen dosyaları Disk servisiyle sunucu diskinde tutan uygulamalarda saldırgan ayrıca uygulamanın okuyabildiği her dosyayı okuyabiliyor. Bu dosyalar genellikle secret_key_base değerini ve diğer sistemlere ait kimlik bilgilerini içeriyor; bu da uzaktan kod çalıştırmaya veya yan harekete yol açabilir.
