Uma vulnerabilidade de alta gravidade foi identificada no framework Ruby on Rails, permitindo que invasores não autenticados gravem arquivos arbitrários diretamente nos servidores das aplicações. O ataque é possível quando a aplicação utiliza a biblioteca ImageMagick para processar uploads de arquivos.
O problema está localizado no componente Active Storage, a funcionalidade nativa do Rails responsável por gerenciar o envio e armazenamento de arquivos. O projeto Rails emitiu um comunicado oficial de segurança alertando sobre a falha e disponibilizando correções emergenciais.
As versões 8.1.4.1 e 8.0.5.2 foram lançadas especificamente para sanar essa vulnerabilidade. Especialistas em segurança recomendam que desenvolvedores atualizem imediatamente suas aplicações para essas versões como medida preventiva.
A falha representa um risco significativo, pois não exige que o invasor tenha qualquer tipo de autenticação na aplicação para explorar a vulnerabilidade. Isso significa que qualquer sistema que processe uploads de imagens utilizando ImageMagick está potencialmente exposto a ataques que podem comprometer toda a integridade do servidor.
Fonte: The Hacker News
