CERT24Kriitiline Railsi turvanõrkus võimaldab spetsiaalselt koostatud ImageMagicki üleslaadimiste kaudu serverifaile kirjutadaLoading data…

Kriitiline Railsi turvanõrkus võimaldab spetsiaalselt koostatud ImageMagicki üleslaadimiste kaudu serverifaile kirjutada

Ruby on Railsi Active Storage’i kriitiline turvanõrkus võib lubada autentimata ründajal kirjutada rakenduse serverisse suvalisi faile, kui rakendus töötleb üleslaadimisi ImageMagicki abil. Disk-teenust kasutavates rakendustes võib olla võimalik lugeda ka faile, mida rakendus saab lugeda.

← Back to intelligence

Kriitiline Railsi turvanõrkus võimaldab spetsiaalselt koostatud ImageMagicki üleslaadimiste kaudu serverifaile kirjutada

Ruby on Railsi Active Storage’i kriitiline turvanõrkus võib lubada autentimata ründajal kirjutada rakenduse serverisse suvalisi faile, kui rakendus töötleb üleslaadimisi ImageMagicki abil. Disk-teenust kasutavates rakendustes võib olla võimalik lugeda ka faile, mida rakendus saab lugeda.