Vulnérabilité
Une faille critique de Rails permet à des pirates d'écrire dans les fichiers du serveur via des fichiers ImageMagick spécialement conçus et téléchargés
critique
Une faille critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléversant un fichier spécialement conçu, si l'application traite les téléversements à l'aide d'ImageMagick. Le projet Rails a révélé cette faille dans un avis de sécurité et l'a corrigée dans les versions 8.1.4.1 et 8.0.5.2. La faille se trouve dans Active Storage, le composant de Rails chargé de gérer les téléchargements de fichiers. Certaines applications stockent
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads »