CVE-2026-33195 in activestorage
요약
\~에 의해 VulDB • 2026. 06. 15.
Active Storage를 사용하면 Rails 애플리케이션에서 클라우드 및 로컬 파일을 첨부할 수 있습니다. 버전 8.1.2.1, 8.0.4.1 및 7.2.3.1 이전의 Active Storage에서 `DiskService#path_for`는 해결된 파일 시스템 경로가 스토리지 루트 디렉토리 내에 머무르는지 여부를 검증하지 않습니다. 경로 순회 시퀀스(예: `../`)를 포함하는 blob 키를 사용하면 서버의 임의 파일을 읽거나, 쓰거나, 삭제할 수 있습니다. Blob 키는 신뢰할 수 있는 문자열로 간주되지만, 일부 애플리케이션에서는 사용자 입력을 키로 전달하여 영향을 받을 수 있습니다. 버전 8.1.2.1, 8.0.4.1 및 7.2.3.1에는 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.