Rack には Rack:Directory 経由のディレクトリトラバーサル脆弱性があります

この脆弱性を悪用されると、攻撃者はRackアプリケーションが提供するディレクトリ構造を自由に閲覧できるようになります。特に、ルートディレクトリのプレフィックスを共有するパスが指定された場合、意図しないディレクトリへのアクセスが可能となり、機密情報漏洩のリスクが高まります。例えば、サーバーのルートが/var/www/rootの場合、/var/www/rootbackupのようなパスが有効となり、/rootbackupディレクトリの内容が公開される可能性があります。この脆弱性は、Webアプリケーションの機密情報や設定ファイルへの不正アクセスを容易にする可能性があります。

Applications built using the Ruby Rack framework, particularly those that expose directory listing functionality or handle user-supplied paths without proper validation, are at risk. Shared hosting environments where multiple applications share the same Rack installation are also particularly vulnerable, as a compromise of one application could potentially expose the entire environment.

• ruby / gem: Use gem list to identify Rack versions. Look for versions less than or equal to 2.2.9.

gem list rack

• linux / server: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../).

grep '../' /var/log/apache2/access.log

• generic web: Test Rack-based applications with path traversal payloads (e.g., /../etc/passwd) to identify potential vulnerabilities. Use curl to send requests and inspect the response.

curl http://your-rack-app/../etc/passwd

1. 2026-02-17Disclosure

   disclosure

1. 予約済み2026-01-12
2. 公開日2026-02-17
3. 更新日2026-02-24
4. EPSS 更新日2026-03-23

Rack 2.2.22へのアップデートが推奨される修正策です。アップデートが困難な場合は、WAF（Web Application Firewall）を使用して、ディレクトリトラバーサル攻撃を検知・防御するルールを実装することを検討してください。また、Rackアプリケーションのアクセス制御を強化し、不要なディレクトリへのアクセスを制限することも有効です。ファイルシステムの権限設定を見直し、Webアプリケーションがアクセスできるディレクトリを最小限に抑えることが重要です。アップデート後、Rackアプリケーションの動作を確認し、意図しないファイルへのアクセスがないことを確認してください。