Rails Active Storage: Möglicher Arbitrary File Read und Remote Code Execution bei der Varianten-Verarbeitung

Beschreibung

In Active Storage von Ruby on Rails besteht bei der Verarbeitung von Datei-Varianten (Variant Processing) möglicherweise eine Schwachstelle, die das Auslesen beliebiger Dateien sowie die Ausführung von entferntem Code erlaubt. Laut NVD deaktiviert Active Storage in Versionen vor 7.2.3.2, 8.0.5.1 und 8.1.3.1 keine als unsicher markierten libvips-Operationen bei nicht vertrauenswürdigen Eingaben. Die Rails Foundation hat inzwischen eine Folgemitteilung mit Angriffsdetails und Werkzeugen für eine forensische Untersuchung veröffentlicht. Auch Fastly führt die Schwachstelle in seiner Sicherheitsadvisory-Übersicht. Ausnutzungswahrscheinlichkeit (EPSS): 27.9 %. Ein CVSS-Basiswert liegt für diese CVE derzeit nicht vor.

Changelog

1. 2026-08-03 · zuletzt

   • Zusätzlich betroffen: fastly.

2. 2026-07-31

   • Zusätzlich betroffen: hpe-storage, ibm-storage, pure-storage.

3. 2026-07-29

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ruby on Rails

• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• HPE OneView Code Injection Vulnerability KEV CVE-2025-37164
• Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
• Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023