Inclusão de Arquivo Local em Rack::Static

Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a todos os arquivos localizados no diretório root: configurado para o Rack::Static. Isso pode incluir arquivos de configuração sensíveis, código-fonte, ou outros dados confidenciais. A exploração bem-sucedida depende da capacidade do atacante de manipular os caminhos de requisição para contornar as restrições de acesso. A ausência de validação adequada de sequências de escape de caminho permite que o atacante acesse arquivos fora do escopo pretendido, comprometendo a integridade e a confidencialidade dos dados armazenados no servidor.

Applications using Rack::Static for serving static content, particularly those deployed in production environments, are at risk. Shared hosting environments where multiple applications share the same server and file system are especially vulnerable, as a compromise of one application could potentially expose files belonging to others. Legacy applications using older versions of Rack::Static are also at increased risk.

• ruby / gem: Use gem list to check for Rack::Static versions. Look for versions <= 2.2.9.

gem list rack-static

• linux / server: Examine web server access logs for requests containing path traversal sequences (e.g., ../).

grep '../' /var/log/nginx/access.log

• generic web: Use curl to attempt accessing files outside the intended static directory. If successful, the vulnerability is present.

curl http://your-server/../../../../etc/passwd

1. 2025-03-10Disclosure

   disclosure

1. Reservado2025-03-03
2. Publicada2025-03-10
3. Modificada2026-02-04
4. EPSS atualizado2026-04-02

A solução primária é atualizar a biblioteca Rack para a versão 2.2.13 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação, como restringir o acesso ao diretório root: apenas a arquivos estáticos necessários. Implementar regras em um Web Application Firewall (WAF) para bloquear requisições com sequências de escape de caminho suspeitas também pode ajudar. Monitore os logs do servidor em busca de tentativas de acesso a arquivos fora do diretório estático esperado.