Ruby on Rails tem falha crítica no Active Storage que permite atacar servidores com um arquivo

Por Melhores Tech · deslize para ver →

Brecha com nota 9.8 no Active Storage do Rails usa o ImageMagick para ler dados e gravar arquivos no servidor; versões 8.1.4.1 e 8.0.5.2 corrigem.

Quais versões do Ruby on Rails corrigem a falha no Active Storage?

As versões 8.1.4.1 e 8.0.5.2, que também trazem por padrão uma política de segurança restritiva para o ImageMagick.

O ataque exige que o sistema processe a imagem enviada?

Não. Segundo a equipe do Rails, apenas anexar o arquivo malicioso já basta para explorar a falha, sem que a aplicação abra ou modifique a imagem.

Além de atualizar, o que quem usa o serviço Disk deve fazer?

Trocar imediatamente as chaves mestras e as demais credenciais da aplicação, porque um invasor pode ter lido esses segredos no servidor.