Rails Active Storage में DiskService में संभावित Path Traversal

यह भेद्यता Active Storage के DiskService#path_for फ़ंक्शन में मौजूद है, जो फ़ाइल सिस्टम पथ को मान्य करने में विफल रहता है। यदि एक blob कुंजी में पथ पारगमन अनुक्रम (जैसे ../) शामिल है, तो हमलावर सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़, लिख या हटा सकते हैं। Blob कुंजियाँ विश्वसनीय स्ट्रिंग होने की उम्मीद हैं, लेकिन कुछ एप्लिकेशन उपयोगकर्ता इनपुट को कुंजियों के रूप में पास कर सकते हैं और इससे प्रभावित हो सकते हैं। एक सफल शोषण से संवेदनशील डेटा का प्रकटीकरण, सिस्टम का समझौता या यहां तक ​​कि सर्वर पर कोड निष्पादन भी हो सकता है। यह भेद्यता विशेष रूप से उन अनुप्रयोगों के लिए गंभीर है जो उपयोगकर्ता-नियंत्रित डेटा को blob कुंजियों के रूप में उपयोग करते हैं।

Applications built with Ruby on Rails that utilize Active Storage and accept user-provided data as blob keys are at significant risk. This includes e-commerce platforms allowing users to upload images, content management systems with user-generated content, and any application where user input is directly incorporated into Active Storage blob keys without proper sanitization.

• ruby / server:

find /path/to/rails/app/models -name '*.rb' -print0 | xargs -0 grep -i 'DiskService#path_for'

• ruby / server:

journalctl -u puma -g 'ActiveStorage::DiskService#path_for' | grep '../'

• generic web:

curl -I 'https://example.com/active_storage/blobs/some_malicious_key../sensitive_file' 

1. 2026-03-23Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-03-23
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-03-31

CVE-2026-33195 को कम करने के लिए, Active Storage को संस्करण 8.1.2.1 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, blob कुंजियों को मान्य करने के लिए अतिरिक्त सुरक्षा जांच लागू करें ताकि यह सुनिश्चित किया जा सके कि वे पथ पारगमन अनुक्रमों से मुक्त हैं। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर किया जा सकता है ताकि पथ पारगमन हमलों का पता लगाया जा सके और उन्हें अवरुद्ध किया जा सके। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँच प्राप्त हो। अपडेट के बाद, यह सत्यापित करें कि blob कुंजियाँ ठीक से मान्य हैं और फ़ाइल सिस्टम तक अनधिकृत पहुँच को रोका गया है।