Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label ruby on rails. Show all posts
Showing posts with label ruby on rails. Show all posts

PostHeaderIcon Fallo crítico en Ruby on Rails permite robo de secretos del servidor mediante imágenes maliciosas

Wednesday, November 4, 2026 | Posted by el-brujo

Se ha detectado un fallo crítico en Ruby on Rails Active Storage (puntuación CVSS de 9.8) que permite a usuarios no autenticados subir imágenes manipuladas para escribir archivos en el servidor. Además, si se utiliza el servicio de disco, el atacante podría también leer archivos del servidor, facilitando el robo de secretos.



Read more »

Labels: , , , , ,