Ruby on Rails 重大漏洞：可經 ImageMagick 上傳寫入任意檔案
· 資安
Ruby on Rails 專案披露 Active Storage 的 ImageMagick 整合存在重大漏洞，未經認證的攻擊者可透過上傳特製檔案，在應用程式伺服器上寫入任意檔案，並可能讀取敏感檔案。該漏洞已在 Rails 8.1.4.1 與 8.0.5.2 版修補。攻擊者可利用寫入檔案的能力，為橫向移動鋪路。Rails 是廣泛使用的網頁應用程式框架，因此許多透過 ImageMagick 處理使用者上傳的正式環境應用程式都受影響，管理者應儘速升級至修補版本。
為什麼重要：Rails 支撐大量網頁應用程式，其檔案上傳流程出現重大寫入漏洞，會讓許多正式環境伺服器面臨遭入侵與橫向移動的風險。
重點
- 漏洞位於 Active Storage 的 ImageMagick 整合功能。
- 已在 Rails 8.1.4.1 與 8.0.5.2 版修補。
- 未經認證的攻擊者可透過特製上傳檔案寫入任意檔案。