Rack heeft een Directory Traversal via Rack:Directory

De Directory Traversal kwetsbaarheid in Rack maakt het mogelijk voor een aanvaller om willekeurige bestanden op het systeem te benaderen, mits de aanvaller een pad kan construeren dat de path check omzeilt. Dit kan leiden tot blootstelling van gevoelige configuratiebestanden, broncode, of andere kritieke data. In een scenario waarin de root directory /var/www/root is, kan een pad zoals /var/www/rootbackup de check omzeilen en de inhoud van /var/www/rootbackup onthullen. De impact is aanzienlijk, aangezien een aanvaller potentieel toegang kan krijgen tot de volledige serverbestanden, afhankelijk van de permissies en configuratie.

Applications built using the Ruby Rack framework, particularly those that expose directory listing functionality or handle user-supplied paths without proper validation, are at risk. Shared hosting environments where multiple applications share the same Rack installation are also particularly vulnerable, as a compromise of one application could potentially expose the entire environment.

• ruby / gem: Use gem list to identify Rack versions. Look for versions less than or equal to 2.2.9.

gem list rack

• linux / server: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../).

grep '../' /var/log/apache2/access.log

• generic web: Test Rack-based applications with path traversal payloads (e.g., /../etc/passwd) to identify potential vulnerabilities. Use curl to send requests and inspect the response.

curl http://your-rack-app/../etc/passwd

1. 2026-02-17Disclosure

   disclosure

1. Gereserveerd2026-01-12
2. Gepubliceerd2026-02-17
3. Gewijzigd2026-02-24
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-22860 is het upgraden naar Rack versie 2.2.22 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het implementeren van Web Application Firewall (WAF) regels om directory traversal pogingen te blokkeren. Controleer de configuratie van Rack::Directory om ervoor te zorgen dat de root directory correct is ingesteld en dat er geen onnodige permissies zijn. Het monitoren van access logs op verdachte paden kan ook helpen bij het detecteren van pogingen tot exploitatie. Na de upgrade, controleer de configuratie van Rack::Directory om te bevestigen dat de root directory correct is ingesteld en dat de kwetsbaarheid is verholpen.