Uma vulnerabilidade crítica no Rails Active Storage ImageMagick permite que um atacante escreva arquivos arbitrários e leia arquivos sensíveis por meio de imagens carregadas. Isso pode ser usado para posicionar um ator de ameaça para movimento lateral. A exploração bem-sucedida pode levar a sérias consequências de segurança.
Detalhes Técnicos
A vulnerabilidade está relacionada ao processamento de imagens no Rails Active Storage ImageMagick.
Um atacante pode escrever arquivos arbitrários e ler arquivos sensíveis.
Isso pode ser feito carregando imagens especialmente criadas.
A exploração pode permitir ao atacante posicionar-se para movimento lateral na rede.
Recomenda-se atualizar o Rails para a versão mais recente e aplicar patches de segurança.
É importante validar e sanitizar todas as imagens carregadas para evitar a exploração.
