Rails Active Storage 在 DiskService 中存在可能的路径遍历漏洞

该漏洞的潜在影响非常严重。攻击者可以通过构造恶意的 Blob 密钥，利用 DiskService#path_for 方法中的路径遍历漏洞，绕过存储根目录的验证。这意味着攻击者可以访问、修改甚至删除服务器上的敏感文件，包括配置文件、源代码和用户数据。如果应用程序接受用户输入作为 Blob 密钥，则风险尤其高。攻击者可能能够完全控制受影响的服务器，导致数据泄露、服务中断或恶意代码执行。

Applications built with Ruby on Rails that utilize Active Storage and accept user-provided data as blob keys are at significant risk. This includes e-commerce platforms allowing users to upload images, content management systems with user-generated content, and any application where user input is directly incorporated into Active Storage blob keys without proper sanitization.

• ruby / server:

find /path/to/rails/app/models -name '*.rb' -print0 | xargs -0 grep -i 'DiskService#path_for'

• ruby / server:

journalctl -u puma -g 'ActiveStorage::DiskService#path_for' | grep '../'

• generic web:

curl -I 'https://example.com/active_storage/blobs/some_malicious_key../sensitive_file' 

1. 2026-03-23Disclosure

   disclosure

1. 已保留2026-03-17
2. 发布日期2026-03-23
3. 修改日期2026-03-25
4. EPSS 更新日期2026-03-31

最有效的缓解措施是立即将 Ruby on Rails 升级至 8.1.2.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：严格验证所有 Blob 密钥，确保它们不包含任何路径遍历序列（例如 ../）。实施访问控制策略，限制对存储根目录的访问。使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求。监控 Active Storage 日志，查找可疑活动。升级后，请验证 Blob 密钥的验证机制是否正常工作，并确认已修复漏洞。