actionpack は、意図されたアクセス制限を回避することを許容する

この脆弱性を悪用されると、攻撃者はRuby on Railsアプリケーションのテンプレートに不正にアクセスし、機密情報を盗み出したり、アプリケーションの動作を改ざんしたりする可能性があります。特に、大文字・小文字を区別しないファイルシステムを使用している環境では、この脆弱性の悪用が容易になります。攻撃者は、アクション名の大文字・小文字を意図的に変更することで、本来アクセスできないテンプレートにアクセスし、不正な操作を実行できる可能性があります。この脆弱性は、Webアプリケーション全体のセキュリティを脅かす重大なリスクとなります。

Applications still running older, unpatched versions of Ruby on Rails (3.0.x before 3.0.4) are at significant risk. Shared hosting environments that utilize Ruby on Rails and have not been updated are particularly vulnerable, as they may be running legacy configurations.

• ruby / server:

find /path/to/rails/app -name '*.rb' -print0 | xargs -0 grep -i 'actionpack/lib/action_view/template/resolver.rb'

• ruby / server:

journalctl -u puma -g "actionpack/lib/action_view/template/resolver.rb"

• generic web: Check application logs for unusual access patterns or errors related to template resolution.

1. 2011-07-19Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. 公開日2017-10-24
2. 更新日2024-11-29
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、Ruby on Railsをバージョン3.0.4以上にアップデートすることを強く推奨します。もしアップデートが困難な場合は、大文字・小文字を区別するファイルシステムに変更することを検討してください。また、WAF（Web Application Firewall）を導入し、不正なアクセスパターンを検知・遮断することも有効な対策となります。ファイルシステム変更が難しい場合は、アプリケーションのアクセス制御ロジックを強化し、意図しないアクセスを防止する対策を講じてください。