Rack possui uma divulgação do diretório raiz via interpolação de regex não escapada em Rack::Directory

Um atacante pode explorar essa vulnerabilidade injetando metacaracteres de regex no parâmetro root da configuração do Rack::Directory. Isso pode levar à exposição de caminhos completos do sistema de arquivos no HTML gerado, potencialmente revelando informações sensíveis, arquivos de configuração ou até mesmo permitindo a leitura de arquivos arbitrários no servidor. O impacto é ampliado em ambientes onde o Rack é usado como um componente central em aplicações web, pois a exposição de caminhos pode facilitar a descoberta de outros pontos fracos e a escalada de privilégios. Embora não haja relatos públicos de exploração ativa, a facilidade de exploração torna essa vulnerabilidade um risco significativo.

Applications using Rack versions 2.2.9 and earlier are at risk, particularly those that expose directory listing functionality or allow user-controlled configuration of the root parameter. Shared hosting environments where Rack is used and the root path is not carefully managed are also at increased risk.

• ruby / server:

find / -name 'rack-2.2.9*' -type d -print

• ruby / server:

grep -r 'Utils.escape_html(path.sub(/\A#{root}/, '')' /usr/local/lib/ruby*/gems*/rack-*/lib/rack/directory.rb

• generic web: Inspect directory listing endpoints for unusual file paths or unexpected content. Examine access logs for requests containing regex metacharacters in the directory path.

1. 2026-04-02Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-02
3. Modificada2026-04-06
4. EPSS atualizado2026-04-10

A mitigação primária é atualizar para a versão 2.2.23 do Rack, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere as seguintes medidas: Valide e sanitize rigorosamente o valor do parâmetro root para remover ou escapar quaisquer metacaracteres de regex. Implemente regras em um Web Application Firewall (WAF) ou proxy reverso para bloquear requisições que contenham metacaracteres suspeitos no caminho do diretório. Monitore logs de acesso em busca de padrões incomuns de requisições que tentem acessar caminhos inesperados no sistema de arquivos. Após a atualização, verifique se a vulnerabilidade foi corrigida acessando um diretório configurado com um caminho que contenha metacaracteres de regex e confirme que o caminho exibido não revela informações sensíveis.