PT-2026-27263
CVE-2026-33202
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rails السابقة للإصدار 8.1.2.1
إصدارات Rails السابقة للإصدار 8.0.4.1
إصدارات Rails السابقة للإصدار 7.2.3.1
الوصف
يتيح Active Storage للمستخدمين إرفاق ملفات سحابية ومحلية داخل تطبيقات Rails. توجد ثغرة في الدالة
DiskService#delete prefixed حيث يتم تمرير مفاتيح blob مباشرةً إلى Dir.glob دون الهروب المناسب من أحرف glob الخاصة. قد يؤدي ذلك إلى حذف ملفات غير مقصودة من دليل التخزين إذا احتوى مفتاح blob على مدخلات يتحكم فيها المهاجم أو مفاتيح مُنشأة خصيصًا تحتوي على أحرف glob الخاصة.التوصيات
قم بالتحديث إلى إصدار Rails 8.1.2.1 أو أحدث.
قم بالتحديث إلى إصدار Rails 8.0.4.1 أو أحدث.
قم بالتحديث إلى إصدار Rails 7.2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾