Uma falha crítica no Ruby on Rails permite que um atacante não autenticado escreva arquivos arbitrários no servidor de uma aplicação, fazendo upload de um arquivo criado com ImageMagick. O projeto Rails divulgou a falha e a corrigiu nas versões 8.1.4.1 e 8.0.5.2. A falha está localizada no Active Storage, parte do Rails que gerencia uploads de arquivos.
Detalhes Técnicos
A falha permite que atacantes escrevam arquivos arbitrários no servidor.
Ocorre quando o aplicativo processa uploads utilizando ImageMagick.
Corrigida nas versões 8.1.4.1 e 8.0.5.2 do Rails.
Localizada no Active Storage, componente responsável por uploads de arquivos.
Recomendações
Atualize para as versões 8.1.4.1 ou 8.0.5.2 do Rails.
Verifique se o aplicativo utiliza ImageMagick para processar uploads.
Implemente medidas de segurança adicionais para uploads de arquivos.
