Rails修補9.8分Active Storage重大漏洞 涉及ImageMagick圖片處理機制

開源網站框架Ruby on Rails於11月4日發布8.0.5.2及8.1.4.1更新，共修補21項安全問題。其中Active Storage存在一項CVSS評分達9.8的重大漏洞，若應用程式採用Active Storage與ImageMagick處理上傳圖片且ImageMagick安全政策未妥善封鎖，攻擊者上傳檔案即可觸發自動分析，進而在伺服器寫入任意檔案；若以Disk服務儲存附件，還可能讀取伺服器內部任意檔案。若攻擊者進一步取得應用程式密鑰或憑證，可能造成遠端程式碼執行或橫向移動。Rails官方已加入安全限制，建議用戶升級版本並更換相關密鑰憑證。資安業者watchTowr已在實驗環境重現該漏洞。

值得帶走的重點

• Rails發布8.0.5.2與8.1.4.1更新修補21項問題，含一項CVSS 9.8分的Active Storage重大漏洞。
• 受影響條件為使用Active Storage及ImageMagick處理上傳檔案，未經驗證攻擊者可能寫入或讀取任意伺服器檔案。
• 若攻擊者藉此讀取密鑰或資料庫憑證，可能引發遠端執行程式碼或橫向移動風險。
• 官方建議受影響系統盡速升級版本、確認MiniMagick版本達5.1以上，並對使用Disk服務者更換受影響憑證。