Kritische Rails-Schwachstelle ermöglicht das Schreiben von Serverdateien über manipulierte ImageMagick-Uploads

Teaser aus der Quelle

Eine kritische Schwachstelle in Ruby on Rails erlaubt es unautentifizierten Angreifern, beliebige Dateien auf dem Server einer App zu schreiben, indem sie eine manipulierte Datei hochladen, wenn die App Uploads mit ImageMagick verarbeitet. Die Schwachstelle betrifft Active Storage in Rails und wurde in den Versionen 8.1.4.1 und 8.0.5.2 behoben. Entwickler sollten ihre Rails-Installationen auf die neuesten Versionen aktualisieren.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.