CVE-2026-126084

Nome do Software Vulnerável e Versões Afetadas Active Storage versões anteriores a 8.1.4.1 Active Storage versões anteriores a 8.0.5.2

Descrição Quando um serviço GCS é configurado com a opção cache control, a função url for direct upload() em ActiveStorage::Service::GCSService assina URLs de upload direto usando V4, mas a assinatura cobre apenas os cabeçalhos Host e Cache-Control. Isso permite que um cliente especifique um Content-Type arbitrário ou omita o Content-MD5 sem invalidar a URL. Como o GCS prioriza o tipo de conteúdo fornecido como metadados do objeto em relação ao response-content-type definido pelo Active Storage, um invasor poderia fazer o upload de um objeto servido como HTML inline na origem do armazenamento. Isso poderia permitir o registro de um Service Worker com escopo no caminho do bucket, permitindo que o invasor leia ou substitua respostas subsequentes para URLs assinadas naquele bucket.

Recomendações Atualize para a versão 8.1.4.1 ou superior. Atualize para a versão 8.0.5.2 ou superior.