Kritik Rails açığı, saldırganların ImageMagick yüklemeleriyle sunucuya dosya yazmasına izin veriyor
Orijinal başlık: Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
Kısaca
Ruby on Rails'te tespit edilen kritik açık, dosya yüklemelerini ImageMagick ile işleyen uygulamalarda kimlik doğrulaması yapmayan saldırganların sunucuya keyfi dosya yazmasına olanak tanıyor.
Ne oldu?
- Açık, Rails'in dosya yükleme katmanı Active Storage'da bulunuyor.
- Rails projesi açığı 8.1.4.1 ve 8.0.5.2 sürümlerinde yamaladı.
Neden önemli?
Rails ve ImageMagick kullanan e-ticaret siteleri ile web uygulamalarının geliştiricileri, açık kimlik doğrulaması olmadan sunucuya dosya yazmaya izin verdiği için derhal yamalı sürümlere geçmeli.