安全攻防
morning
Rails 关键缺陷可让攻击者通过精心设计的 ImageMagick 上传写入服务器文件
摘要
A critical flaw in Ruby on Rails could allow an unauthenticated attacker to write arbitrary files on an app's server by uploading a crafted file if the app processes uploads using ImageMagick. The Rai...
flaw
Rails
the
app
file
uploads
The
and
critical
Ruby
2026-11-05
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
如果应用程序使用 ImageMagick 处理上传，那么 Ruby on Rails 中的一个严重缺陷可能允许未经身份验证的攻击者通过上传精心设计的文件在应用程序的服务器上写入任意文件。 Rails 项目在公告中披露了该缺陷，并在版本 8.1.4.1 和 8.0.5.2 中修复了该缺陷。该缺陷存在于 Active Storage（Rails 中处理文件上传的部分）中。一些应用商店
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱