CVE-2026-33173 in activestorage
要約
〜によって VulDB • 2026年05月10日
Active Storageを使用すると、Railsアプリケーションでクラウドおよびローカルのファイルにアタッチメントを追加できます。バージョン8.1.2.1、8.0.4.1、および7.2.3.1より前のバージョンでは、`DirectUploadsController`がクライアントから任意のメタデータを受け取り、それをblobに永続化します。`identified`や`analyzed`などの内部フラグは同じメタデータハッシュに格納されるため、直接アップロードを行うクライアントはこれらのフラグを設定してMIME検出と分析をスキップできます。これにより、攻撃者は安全な`content_type`を主張しながら任意のコンテンツをアップロードし、Active Storageの自動コンテンツタイプ識別に依存するすべての検証を回避できます。バージョン8.1.2.1、8.0.4.1、および7.2.3.1にはパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.