CVE-2026-33195
Təsvir
Active Storage istifadəçilərə Rails tətbiqlərində bulud və lokal faylları əlavə etməyə imkan verir. 8.1.2.1, 8.0.4.1 və 7.2.3.1 versiyalarından əvvəl Active Storage-ın `DiskService#path_for` funksiyası təyin edilmiş fayl sistemi yolunun yaddaşın kök kataloqu daxilində qaldığını yoxlamır. Əgər yol keçidi ardıcıllıqları (məsələn, `../`) ehtiva edən blob açarından istifadə edilərsə, bu, serverdə ixtiyari faylların oxunmasına, yazılmasına və ya silinməsinə şərait yarada bilər. Blob açarlarının etibarlı sətirlər olması gözlənilir, lakin bəzi tətbiqlər istifadəçi girişini açar kimi ötürə bildiyi üçün bu problemdən təsirlənə bilər. 8.1.2.1, 8.0.4.1 və 7.2.3.1 versiyaları düzəlişi ehtiva edir.
Necə düzəltmək olar
- rubyonrails rails7.2.3.1, 8.0.4.1, 8.1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | v < 7.2.3.1, 8.0.0 ≤ v < 8.0.4.1, 8.1.0 ≤ v < 8.1.2.1 | 7.2.3.1, 8.0.4.1, 8.1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.