Rack::Static में स्थानीय फ़ाइल समावेशन (Local File Inclusion)

यह भेद्यता Rack::Static के माध्यम से फ़ाइलों को परोसते समय एक गंभीर जोखिम प्रस्तुत करती है। Rack::Static उपयोगकर्ता-प्रदत्त पथों को ठीक से मान्य नहीं करता है, जिससे हमलावरों को एन्कोडेड पथ ट्रैवर्सल अनुक्रमों का उपयोग करके निर्दिष्ट स्थिर फ़ाइल निर्देशिका के बाहर फ़ाइलों तक पहुंचने की अनुमति मिलती है। एक सफल शोषण के परिणामस्वरूप संवेदनशील डेटा का प्रकटीकरण, सिस्टम समझौता या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। हमलावर रूट निर्देशिका में किसी भी फ़ाइल को पढ़ सकते हैं, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड या अन्य गोपनीय जानकारी शामिल हो सकती है।

Applications using Rack::Static for serving static content, particularly those deployed in production environments, are at risk. Shared hosting environments where multiple applications share the same server and file system are especially vulnerable, as a compromise of one application could potentially expose files belonging to others. Legacy applications using older versions of Rack::Static are also at increased risk.

• ruby / gem: Use gem list to check for Rack::Static versions. Look for versions <= 2.2.9.

gem list rack-static

• linux / server: Examine web server access logs for requests containing path traversal sequences (e.g., ../).

grep '../' /var/log/nginx/access.log

• generic web: Use curl to attempt accessing files outside the intended static directory. If successful, the vulnerability is present.

curl http://your-server/../../../../etc/passwd

1. 2025-03-10Disclosure

   disclosure

1. आरक्षित2025-03-03
2. प्रकाशित2025-03-10
3. संशोधित2026-02-04
4. EPSS अद्यतन2026-04-02

भेद्यता को कम करने के लिए, Rack को संस्करण 2.2.13 या बाद के संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी शमन रणनीति के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके रूट निर्देशिका तक पहुंच को प्रतिबंधित किया जा सकता है। इसके अतिरिक्त, Rack::Static द्वारा परोसी जा रही फ़ाइलों को सीमित करना और सख्त एक्सेस नियंत्रण लागू करना जोखिम को कम करने में मदद कर सकता है। सुनिश्चित करें कि सभी इनपुट को ठीक से मान्य और सैनिटाइज किया गया है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, रूट निर्देशिका में संवेदनशील फ़ाइलों तक अनधिकृत पहुंच का प्रयास करके।