重點導讀
Rails Active Storage 近期發現重大漏洞，CVSS 9.8，未授權者可透過精心製作的上傳檔案寫入伺服器任意檔案，並可能洩露應用程式機密。
- 影響範圍：使用 ImageMagick 的 Active Storage 應用程式。
- 利用方式：Crafted uploads 觸發檔案寫入。
- 風險：任意檔案寫入、機密資料外洩。
- 補救措施：Rails 官方已釋出補丁，請即時更新。
- 詳細說明：<https://t.co/ic1dUe7KBT>
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·3 小時前
‼️ BREAKING - Critical Rails flaw (CVSS 9.8) could let unauthenticated attackers write arbitrary server files via crafted uploads.
The bug affects Active Storage apps using ImageMagick and could also expose application secrets in certain setups.
Rails patches are out.
Details: https://t.co/ic1dUe7KBT
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文