Rails ActiveStorage Arbitrary File Read via ffmpeg (CVE-2024-32826)

漏洞概述 漏洞名称： Active Storage video previews and analysis 中的可能本地文件披露漏洞 漏洞描述： Active Storage 的 、 和 在运行 和 时，未限制 的输入文件路径。攻击者可以通过提供以 开头的路径来读取服务器上的任意文件。 影响范围： 受影响版本： - - 已修复版本： - - 严重程度： CVSS 3.0 分数： 7.7 (高) 攻击向量： 网络 攻击复杂度： 高 所需权限： 无 用户交互： 无 机密性影响： 高 完整性影响： 无 可用性影响： 无 影响范围 受影响组件： - - 受影响功能： - 视频预览 - 音频附件分析 修复方案 1. 升级版本： - 将 升级到已修复的版本： - - 2. 临时缓解措施： - 如果无法立即升级，可以通过以下方式阻止 运行 和 ： - 在 中禁用 和 ： 修复补丁链接 6.1.4.1 补丁： - https://github.com/rails/rails/commit/1f2a758b6e9797e935b0d6514296296302.patch 8.0.5.2 补丁： - https://github.com/rails/rails/commit/1f2a758b6e9797e935b0d6514296296302.patch 信用 报告者： HackerOne 研究员 工作区 无法升级的临时解决方案： - 在 中禁用 和 ： 详细信息 漏洞利用方式： - 攻击者可以通过上传包含 路径的文件来读取服务器上的任意文件。 - 例如，上传一个包含 的文件， 会尝试读取该文件并生成预览。 漏洞利用示例： - 上传一个包含 的文件， 会尝试读取该文件并生成预览。 总结 此漏洞允许攻击者通过上传特制的文件来读取服务器上的任意文件，存在较高的安全风险。建议尽快升级到已修复的版本，或采取临时缓解措施以防止漏洞被利用。

Goal Reached Thanks to every supporter — we hit 100%!

Rails ActiveStorage Arbitrary File Read via ffmpeg (CVE-2024-32826)

More from this source