حزمة activestorage قبل الإصدار 8.1.4.1 لـ Ruby on Rails، عند معالجة المرفقات باستخدام ImageMagick، قد تسمح بعمليات القراءة والكتابة على الخادم

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح حزمة activestorage قبل الإصدار 8.1.4.1 لـ Ruby on Rails، عند معالجة المرفقات باستخدام ImageMagick، بعمليات القراءة والكتابة على الخادم (مثل قراءة secret_key_base) نظراً لأن محلل ImageMagick يعمل عند إرفاق الملف، ولا توجد سياسة أمان لـ ImageMagick لحظر الوظائف غير المقصودة.

المعالجة

1. أحصِ جميع نشرات rubyonrails Active Storage، بما فيها بيئات الاختبار.
2. رقِّ rubyonrails Active Storage إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
• مرجعhttps://github.com/rails/rails/releases/tag/v8.1.4.1
• مرجعhttps://github.com/rails/rails/releases/tag/v8.0.5.2