Rails corrige falha crítica de gravação de arquivos no servidor
Uma falha no Active Storage, componente do Ruby on Rails que trata uploads, permite a um atacante não autenticado gravar arquivos arbitrários no servidor ao enviar um arquivo forjado, se o aplicativo processar uploads com ImageMagick. O projeto Rails divulgou a falha em advisory e liberou correção nas versões 8.1.4.1 e 8.0.5.2. Aplicações afetadas devem atualizar.
O que aconteceu
O projeto Rails corrigiu uma falha crítica no Active Storage, componente que trata uploads. Um atacante sem autenticação podia gravar arquivos arbitrários no servidor ao enviar um arquivo forjado, em aplicativos que processam uploads com ImageMagick. A correção saiu nas versões 8.1.4.1 e 8.0.5.2.
Por que importa
Gravação de arquivos arbitrários no servidor pode comprometer o aplicativo por completo. Qualquer empresa com aplicativo Rails que processa uploads com ImageMagick está exposta, e o atacante não precisa de login.
O que fazer
Atualizar o Rails para 8.1.4.1 ou 8.0.5.2 agora. Levantar quais aplicações usam Active Storage com ImageMagick e priorizar a atualização delas.
Para o time técnico
- Afetados
- Ruby on Rails (Active Storage) · Aplicativos Ruby on Rails que processam uploads com ImageMagick (via Active Storage).
- Exploração
- Sem exploração relatada nas fontes. Falha divulgada em advisory pelo projeto Rails, com cobertura do The Hacker News.
- Correção
- Atualizar para Rails 8.1.4.1 ou 8.0.5.2.
- Vetor
- Falha no Active Storage, componente de uploads do Ruby on Rails. Um atacante não autenticado envia um arquivo forjado; a gravação de arquivos arbitrários ocorre se o aplicativo processa uploads com ImageMagick.
- Mais detalhes
- O advisory do projeto Rails é a origem da divulgação. Nenhuma CVE citada nas fontes.
Linha do tempo
Advisory do projeto Rails divulga a falha e libera as versões corrigidas 8.1.4.1 e 8.0.5.2.
Fontes 1 fonte
- Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads The Hacker News
