KindaRails2Shell: Rails Active Storage'da RCE'ye yol açan dosya okuma
Rails Active Storage'da vips ile dosya okuma açığı ve RCE riski; yamalar mevcut.
Active Storage'ın varsayılan vips varyant işlemcisi, kullanıcı tarafından sağlanan resimlerin işlenmiş varyantlarını sunan stok Rails 7.x ve 8.x sürümlerinde, yetkilendirme gerektirmeden bir dosya okuma açığına yol açıyor. Sadece vips etkileniyor, Magick değil. 7.2.3.2, 8.0.5.1 ve 8.1.3.1'de yamanmıştır ve düzeltme libvips 8.13+ gerektiriyor.