Falha crítica no Ruby on Rails pode permitir que hackers roubem segredos do servidor por meio de uploads de imagens maliciosas

Uma falha crítica no Active Storage do Ruby on Rails permite que um usuário não autenticado faça o upload de uma imagem elaborada e faça o servidor gravar arquivos. Se os uploads usarem o serviço Disk, o mesmo upload também pode fazer o servidor ler arquivos. A equipe do Rails classificou o bug como Crítico, com uma pontuação CVSS de 9,8, e publicou o […] A publicação Falha crítica no Ruby on Rails pode permitir que hackers roubem segredos do servidor por meio de uploads de imagens maliciosas apareceu primeiro em Cyber Security News.