PT-2026-144760
CVE-2026-126084
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Active Storage الإصدارات السابقة لـ 8.1.4.1
Active Storage الإصدارات السابقة لـ 8.0.5.2
الوصف
عند تكوين خدمة GCS بخيار
cache control ، تقوم الدالة url for direct upload() في ActiveStorage::Service::GCSService بتوقيع روابط الرفع المباشر باستخدام V4 ، ولكن التوقيع يغطي فقط ترويسات Host و Cache-Control. يسمح هذا للعميل بتحديد Content-Type تعسفي أو حذف Content-MD5 دون إبطال صلاحية الرابط. نظرًا لأن GCS يعطي الأولوية لنوع المحتوى المقدم كبيانات وصفية للكائن على response-content-type الذي يحدده Active Storage ، يمكن للمهاجم رفع كائن يتم تقديمه كـ HTML مضمن على أصل التخزين. قد يؤدي ذلك إلى تسجيل Service Worker بنطاق مسار الـ bucket ، مما يسمح للمهاجم بقراءة أو استبدال الاستجابات اللاحقة للروابط الموقعة داخل ذلك الـ bucket.التوصيات
التحديث إلى الإصدار 8.1.4.1 أو أحدث.
التحديث إلى الإصدار 8.0.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾