Rails Active Storage tem possível Traversal de Caminho em DiskService

A principal consequência da vulnerabilidade é a possibilidade de um atacante obter acesso não autorizado a dados sensíveis armazenados no servidor. Ao explorar a falha de Path Traversal, um invasor pode manipular o caminho do arquivo acessado pelo Active Storage, utilizando sequências como ../ para sair do diretório raiz de armazenamento e acessar arquivos fora do escopo pretendido. Isso pode levar à exposição de informações confidenciais, modificação de arquivos críticos do sistema ou até mesmo à execução de código malicioso, dependendo das permissões do usuário sob o qual o Active Storage está sendo executado. A vulnerabilidade é particularmente perigosa em aplicações que aceitam chaves de blob fornecidas pelo usuário, pois estas podem ser manipuladas para acessar arquivos não autorizados.

Applications built with Ruby on Rails that utilize Active Storage and accept user-provided data as blob keys are at significant risk. This includes e-commerce platforms allowing users to upload images, content management systems with user-generated content, and any application where user input is directly incorporated into Active Storage blob keys without proper sanitization.

• ruby / server:

find /path/to/rails/app/models -name '*.rb' -print0 | xargs -0 grep -i 'DiskService#path_for'

• ruby / server:

journalctl -u puma -g 'ActiveStorage::DiskService#path_for' | grep '../'

• generic web:

curl -I 'https://example.com/active_storage/blobs/some_malicious_key../sensitive_file' 

1. 2026-03-23Disclosure

   disclosure

1. Reservado2026-03-17
2. Publicada2026-03-23
3. Modificada2026-03-25
4. EPSS atualizado2026-03-31

A mitigação primária é a atualização para a versão 8.1.2.1 ou superior do Active Storage, que corrige a vulnerabilidade. Em ambientes onde a atualização imediata não é possível, é crucial implementar medidas de segurança adicionais. Uma abordagem é validar e sanitizar rigorosamente as chaves de blob fornecidas pelo usuário, garantindo que não contenham sequências de Path Traversal. Outra medida é restringir as permissões do usuário sob o qual o Active Storage está sendo executado, limitando o acesso a arquivos e diretórios sensíveis. Considere também a implementação de regras em um Web Application Firewall (WAF) para bloquear requisições que contenham sequências suspeitas de Path Traversal. Verifique, após a atualização, se o acesso aos arquivos está restrito ao diretório de armazenamento esperado.