Falha no Rails permite leitura e gravação de arquivos via imagens
Uma vulnerabilidade crítica no Ruby on Rails expõe servidores a riscos de comprometimento. O problema está relacionado à integração do Active Storage com o ImageMagick, ferramenta usada para processar imagens enviadas pelos usuários.
Um atacante consegue gravar arquivos arbitrários e ler arquivos sensíveis no servidor vulnerável. O vetor de ataque depende apenas do envio de imagens maliciosas pelo sistema de armazenamento ativo do Rails.
A falha abre caminho para movimentação lateral dentro da rede comprometida. Com acesso a arquivos confidenciais e capacidade de gravar dados no sistema, um ator malicioso pode buscar expandir o ataque para outros servidores e serviços internos.
Com informações de: Dark Reading