rails activestorage trước 7.2.3.1/8.0.4.1/8.1.2.1 DiskService#delete_prefixed nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong rails activestorage. Bị ảnh hưởng là hàm DiskService#delete_prefixed. Việc chỉnh sửa nâng cao đặc quyền.
Lỗ hổng này được định danh là CVE-2026-33202. Cuộc tấn công này có thể được thực hiện từ xa. Không có mã khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong rails activestorage. Bị ảnh hưởng là hàm DiskService#delete_prefixed. Việc chỉnh sửa nâng cao đặc quyền. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-74. Thông tin về điểm yếu đã được công bố với định danh GHSA-73f9-jhhh-hr5m. Khuyến nghị này được chia sẻ để tải xuống tại github.com.
Lỗ hổng này được định danh là CVE-2026-33202. CVE được gán vào ngày 18/03/2026. Cuộc tấn công này có thể được thực hiện từ xa. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1055.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa.
Cập nhật lên phiên bản 7.2.3.1, 8.0.4.1 , 8.1.2.1 có thể xử lý vấn đề này. Bản cập nhật đã sẵn sàng tại github.com. Tên của bản vá là 8c9676b803820110548cdb7523800db43bc6874c. Bản cập nhật đã sẵn sàng tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Bị ảnh hưởng
- IBM License Metric Tool
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 7.2VulDB Điểm tạm thời meta: 7.1
VulDB Điểm cơ sở: 5.4
VulDB Điểm tạm thời: 5.2
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.1
NVD Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: activestorage 7.2.3.1/8.0.4.1/8.1.2.1
Bản vá: 8c9676b803820110548cdb7523800db43bc6874c
dòng thời gian
18/03/2026 CVE được dành riêng24/03/2026 Khuyến cáo đã công bố
24/03/2026 Mục VulDB đã được tạo
28/05/2026 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: GHSA-73f9-jhhh-hr5mTrạng thái: Đã xác nhận
CVE: CVE-2026-33202 (🔒)
GCVE (CVE): GCVE-0-2026-33202
GCVE (VulDB): GCVE-100-352624
CERT Bund: WID-SEC-2026-1687 - IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mục
Được tạo: 24/03/2026 02:44Đã cập nhật: 28/05/2026 04:46
Thay đổi: 24/03/2026 02:44 (71), 28/03/2026 08:29 (13), 28/05/2026 04:46 (7)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận