Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta ruby on rails. Mostrar todas las entradas
Mostrando entradas con la etiqueta ruby on rails. Mostrar todas las entradas

PostHeaderIcon Fallo crítico en Ruby on Rails permite robo de secretos del servidor mediante imágenes maliciosas

miércoles, 4 de noviembre de 2026 | Publicado por el-brujo

Se ha detectado un fallo crítico en Ruby on Rails Active Storage (puntuación CVSS de 9.8) que permite a usuarios no autenticados subir imágenes manipuladas para escribir archivos en el servidor. Además, si se utiliza el servicio de disco, el atacante podría también leer archivos del servidor, facilitando el robo de secretos.



Leer más »

Etiquetas: , , , , ,