Rails Active Storage tiene posible Recorrido de Directorio en DiskService

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante el control sobre el sistema de archivos del servidor. Un atacante podría, por ejemplo, leer archivos de configuración confidenciales, modificar archivos del sistema, o incluso eliminar datos críticos. La posibilidad de acceso no autorizado a archivos sensibles podría resultar en la exposición de información personal, credenciales de acceso, o código fuente. La gravedad del impacto aumenta si la aplicación utiliza Active Storage para almacenar archivos subidos por los usuarios, ya que un atacante podría manipular las claves de blob para acceder a archivos que no le pertenecen. Este tipo de vulnerabilidad, aunque no directamente comparable a Log4Shell, comparte la característica de permitir el acceso no autorizado a recursos del sistema a través de la manipulación de entradas.

Applications built with Ruby on Rails that utilize Active Storage and accept user-provided data as blob keys are at significant risk. This includes e-commerce platforms allowing users to upload images, content management systems with user-generated content, and any application where user input is directly incorporated into Active Storage blob keys without proper sanitization.

• ruby / server:

find /path/to/rails/app/models -name '*.rb' -print0 | xargs -0 grep -i 'DiskService#path_for'

• ruby / server:

journalctl -u puma -g 'ActiveStorage::DiskService#path_for' | grep '../'

• generic web:

curl -I 'https://example.com/active_storage/blobs/some_malicious_key../sensitive_file' 

1. 2026-03-23Disclosure

   disclosure

1. Reservado2026-03-17
2. Publicada2026-03-23
3. Modificada2026-03-25
4. EPSS actualizado2026-03-31

La mitigación principal es actualizar Active Storage a la versión 8.1.2.1 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización a la última versión no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Una posible solución temporal es validar y sanitizar rigurosamente todas las claves de blob antes de utilizarlas en la función DiskService#path_for. Esto implica eliminar o escapar cualquier secuencia de recorrido de ruta (como ../) que pueda estar presente en la clave. Además, se puede configurar un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en las claves de blob. Finalmente, se recomienda revisar los permisos de acceso a los directorios de almacenamiento de Active Storage para asegurar que solo los usuarios autorizados tengan acceso de escritura.