Կրիտիկական ռելսերի թերությունը հարձակվողներին թույլ է տալիս գրել սերվերի ֆայլեր ստեղծած ImageMagick վերբեռնումների միջոցով

Ruby on Rails-ի կարևոր թերությունը կարող է թույլ տալ չհաստատված հարձակվողին կամայական ֆայլեր գրել հավելվածի սերվերի վրա՝ վերբեռնելով մշակված ֆայլ, եթե հավելվածը մշակում է բեռնումները ImageMagick-ի միջոցով: Rails նախագիծը բացահայտեց թերությունը խորհրդատվական տարբերակում և ուղղեց այն 8.1.4.1 և 8.0.5.2 տարբերակներում: Սխալը Active Storage-ում է՝ Rails-ի այն մասում, որը կարգավորում է ֆայլերի վերբեռնումը: Որոշ հավելվածների խանութ

Բնօրինակը՝ The Hacker News