Rack में Rack:Directory के माध्यम से Directory Traversal की भेद्यता

यह भेद्यता हमलावरों को Rack::Directory के माध्यम से रूट निर्देशिका के बाहर फ़ाइलों को सूचीबद्ध करने की अनुमति देती है। उदाहरण के लिए, यदि सर्वर रूट /var/www/root है, तो /var/www/root_backup जैसे पथ की जाँच पास हो जाएगी क्योंकि यह रूट स्ट्रिंग को साझा करता है। इससे हमलावर संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य संवेदनशील डेटा तक पहुँच सकते हैं जो रूट निर्देशिका के बाहर संग्रहीत हैं। इस भेद्यता का उपयोग सिस्टम पर आगे के हमले शुरू करने के लिए भी किया जा सकता है, जैसे कि कमांड निष्पादन या डेटा चोरी। यह भेद्यता विशेष रूप से उन अनुप्रयोगों के लिए गंभीर है जो Rack का उपयोग वेब एप्लिकेशन फ्रेमवर्क के रूप में करते हैं, क्योंकि यह हमलावरों को एप्लिकेशन के आंतरिक कामकाज तक पहुँचने की अनुमति दे सकता है।

Applications built using the Ruby Rack framework, particularly those that expose directory listing functionality or handle user-supplied paths without proper validation, are at risk. Shared hosting environments where multiple applications share the same Rack installation are also particularly vulnerable, as a compromise of one application could potentially expose the entire environment.

• ruby / gem: Use gem list to identify Rack versions. Look for versions less than or equal to 2.2.9.

gem list rack

• linux / server: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../).

grep '../' /var/log/apache2/access.log

• generic web: Test Rack-based applications with path traversal payloads (e.g., /../etc/passwd) to identify potential vulnerabilities. Use curl to send requests and inspect the response.

curl http://your-rack-app/../etc/passwd

1. 2026-02-17Disclosure

   disclosure

1. आरक्षित2026-01-12
2. प्रकाशित2026-02-17
3. संशोधित2026-02-24
4. EPSS अद्यतन2026-03-23

CVE-2026-22860 को कम करने के लिए, Rack को 2.2.22 या बाद के संस्करण में तुरंत अपडेट करने की सिफारिश की जाती है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके /../ जैसे संदिग्ध पथों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, Rack::Directory के लिए रूट निर्देशिका को सख्त रूप से कॉन्फ़िगर करना और अनावश्यक फ़ाइलों और निर्देशिकाओं को हटाना महत्वपूर्ण है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, रूट निर्देशिका के बाहर फ़ाइलों तक पहुँचने का प्रयास करके जाँच करें।