Uma vulnerabilidade crítica no framework Active Storage permite que um atacante não autenticado leia arquivos arbitrários de uma aplicação Rails e potencialmente execute código remoto (RCE). Essa falha de segurança foi corrigida em patches recentes.
Detalhes Técnicos
A vulnerabilidade permite leitura de arquivos arbitrários.
Possível escalada para execução de código remoto (RCE).
Correção disponível em patches recentes do Active Storage.
Ações Recomendadas
Aplique imediatamente os patches de segurança disponíveis para o Active Storage.
Verifique se a aplicação Rails está atualizada com as últimas correções de segurança.
Monitore as atualizações de segurança do framework Rails e do Active Storage.
Próximo passo
Verifique a versão do Active Storage em uso e compare com as versões corrigidas.
