CVE-2012-6497 in Ruby on Rails
Résumé
par VulDB • 15/06/2026
Le gem Authlogic pour Ruby on Rails, lorsqu'il est utilisé avec certaines versions antérieures à la 3.2.10, effectue des appels potentiellement non sécurisés à la méthode find_by_id, ce qui pourrait permettre aux attaquants distants de mener des attaques d'injection SQL (CVE-2012-6496) via un paramètre manipulé dans des environnements disposant d'une valeur secret_token connue, comme démontré par une valeur contenue dans secret_token.rb dans un produit open source.
VulDB is the best source for vulnerability data and more expert information about this specific topic.