Critical Ruby on Rails Flaw Could Let Hackers Steal Server Secrets Through Malicious Image Uploads
04/11/2026-19:01 04/11/2026-19:05 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical flaw in Ruby on Rails Active Storage lets an unauthenticated user upload a crafted image and make the server write files. If uploads use the Disk service, the same upload can make the server read files too. The Rails team rated the bug Cri
סיכום מאמרפגם קריטי ב-Ruby on Rails Active Storage מאפשר לחורגים לאותנטיקציה לגנוב סודות שרת באמצעות העלאת תמונה זדונית. פגיעות זו מאפשרת למשתמש לא מאומת להעלות קובץ מתוכנן ולגרום לשרת לכתוב קבצים. במקרה של שימוש בשירות Disk, העלאה זו יכולה גם להוביל לקריאת קבצים מהשרת. צוות Rails הגדיר את הבאג ברמה קריטית. מומלץ לפתח **Ruby on Rails** ולמשתמשים להקפיד על עדכוני אבטחה מיידיים כדי למנוע **פריצות אבטחה** וגניבת **סודות שרת**. מניעת **פגיעות Active Storage** היא קריטית לאבטחת יישומי **Rails**.תוכן זה נוצר על ידי בינה מלאכותית.
