CVE-2026-33173 in activestorage
Sumário
de VulDB • 11/05/2026
O Active Storage permite que os usuários anexem arquivos locais e de nuvem em aplicações Rails. Antes das versões 8.1.2.1, 8.0.4.1 e 7.2.3.1, o `DirectUploadsController` aceita metadados arbitrários do cliente e os persiste no blob. Como flags internas como `identified` e `analyzed` são armazenadas no mesmo hash de metadados, um cliente de upload direto pode definir essas flags para pular a detecção de MIME e a análise. Isso permite que um atacante envie conteúdo arbitrário enquanto afirma um `content_type` seguro, contornando quaisquer validações que dependam da identificação automática de tipo de conteúdo do Active Storage. As versões 8.1.2.1, 8.0.4.1 e 7.2.3.1 contêm um patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.