Ruby on Rails'deki kritik bir kusur, kimliği doğrulanmamış bir saldırganın, uygulamanın ImageMagick kullanarak yüklemeleri işlemesi durumunda hazırlanmış bir dosyayı yükleyerek uygulamanın sunucusuna rastgele dosyalar yazmasına olanak verebilir. Rails projesi, kusuru bir danışma belgesinde açıkladı ve 8.1.4.1 ve 8.0.5.2 sürümlerinde düzeltti. Kusur, Rails'in dosya yüklemelerini yöneten kısmı olan Aktif Depolama'dadır. Bazı uygulama mağazası
Ruby on Rails'teki kritik bir kusur, kimliği doğrulanmamış bir saldırganın, uygulamanın ImageMagick kullanarak yüklemeleri işlemesi durumunda hazırlanmış bir dosyayı yükleyerek uygulamanın sunucusuna rastgele dosyalar yazmasına izin verebilir. Rails projesi, kusuru bir danışma belgesinde açıkladı ve 8.1.4.1 ve 8.0.5.2 sürümlerinde düzeltti. Kusur, Rails'in dosya yüklemelerini yöneten kısmı olan Aktif Depolama'dadır. Bazı uygulama mağazasıKritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor
Orijinal Kaynak
Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.