W frameworku Ruby on Rails wykryto krytyczną podatność związaną z mechanizmem Active Storage. Problem dotyczy integracji z biblioteką ImageMagick, która jest wykorzystywana do przetwarzania przesyłanych obrazów.
Wykorzystując tę lukę, napastnik może dokonać zapisu dowolnych plików na serwerze oraz uzyskać dostęp do odczytu wrażliwych danych systemowych. Takie działanie może zostać wykorzystane do przejęcia kontroli nad procesami.
Skutki ataku mogą być bardzo poważne, ponieważ luka umożliwia potencjalne przemieszczanie się atakującego wewnątrz infrastruktury (lateral movement). Pozwala to na rozszerzenie zasięgu włamania z pojedynczego serwera na resztę sieci.
Obecnie zaleca się monitorowanie systemów korzystających z Active Storage i ImageMagick pod kątem nietypowych operacji na plikach oraz weryfikację dostępnych poprawek bezpieczeństwa dla frameworka Rails.
