Rack::Staticにおけるローカルファイルインクルージョン

この脆弱性を悪用されると、攻撃者はRack::Staticが設定されたrootディレクトリ内のすべてのファイルにアクセスできる可能性があります。攻撃者は、URLのパラメータを操作することで、本来公開されるべきでないファイルにアクセスし、機密情報を盗み出す、またはシステムを改ざんする可能性があります。特に、rootディレクトリに機密情報を含む設定ファイルやソースコードが存在する場合、深刻な被害につながる可能性があります。この脆弱性は、ファイルパスのサニタイズが不十分なために発生しています。

Applications using Rack::Static for serving static content, particularly those deployed in production environments, are at risk. Shared hosting environments where multiple applications share the same server and file system are especially vulnerable, as a compromise of one application could potentially expose files belonging to others. Legacy applications using older versions of Rack::Static are also at increased risk.

• ruby / gem: Use gem list to check for Rack::Static versions. Look for versions <= 2.2.9.

gem list rack-static

• linux / server: Examine web server access logs for requests containing path traversal sequences (e.g., ../).

grep '../' /var/log/nginx/access.log

• generic web: Use curl to attempt accessing files outside the intended static directory. If successful, the vulnerability is present.

curl http://your-server/../../../../etc/passwd

1. 2025-03-10Disclosure

   disclosure

1. 予約済み2025-03-03
2. 公開日2025-03-10
3. 更新日2026-02-04
4. EPSS 更新日2026-04-02

Rack 2.2.13へのアップデートが推奨されます。アップデートが困難な場合は、Rack::Staticを使用するアプリケーションのrootディレクトリへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、Rack::Staticが扱うファイルの種類を制限する設定や、アクセス制御リスト（ACL）を設定することで、攻撃の影響範囲を限定できます。アップデート後、Rack::Staticの設定が適切であること、およびrootディレクトリへのアクセスが制限されていることを確認してください。