Rack possui uma Traversal de Diretório via Rack:Directory

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado a arquivos e diretórios no sistema de arquivos subjacente ao servidor web. Isso pode levar à divulgação de informações confidenciais, como arquivos de configuração, código-fonte, ou dados de usuários. Em cenários mais graves, um atacante pode até mesmo conseguir executar código malicioso no servidor, dependendo das permissões do usuário sob o qual o Rack está sendo executado. A falha reside na forma como o Rack::Directory valida o caminho do arquivo, permitindo que um atacante utilize sequências como /../root_example/ para escapar do diretório raiz esperado.

Applications built using the Ruby Rack framework, particularly those that expose directory listing functionality or handle user-supplied paths without proper validation, are at risk. Shared hosting environments where multiple applications share the same Rack installation are also particularly vulnerable, as a compromise of one application could potentially expose the entire environment.

• ruby / gem: Use gem list to identify Rack versions. Look for versions less than or equal to 2.2.9.

gem list rack

• linux / server: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../).

grep '../' /var/log/apache2/access.log

• generic web: Test Rack-based applications with path traversal payloads (e.g., /../etc/passwd) to identify potential vulnerabilities. Use curl to send requests and inspect the response.

curl http://your-rack-app/../etc/passwd

1. 2026-02-17Disclosure

   disclosure

1. Reservado2026-01-12
2. Publicada2026-02-17
3. Modificada2026-02-24
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar para a versão 2.2.22 do Rack, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como configurar um servidor web (ex: Nginx, Apache) para restringir o acesso a diretórios sensíveis. Implementar regras de firewall ou WAF (Web Application Firewall) para bloquear requisições com padrões de caminho suspeitos (ex: /../) também pode ajudar a mitigar o risco. Monitore os logs do servidor web em busca de tentativas de acesso a arquivos fora do diretório raiz.