Active Storage 中可能存在敏感会话信息泄漏 (CVE-2024-26144)

CVE编号

CVE-2024-26144

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-28

漏洞描述

Rails是一个Web应用程序框架。从版本5.2.0开始，在Active Storage中存在潜在的敏感会话信息泄露。默认情况下，Active Storage在提供blobs时会发送Set-Cookie头，同时将Cache-Control设置为public。某些代理可能会缓存Set-Cookie，导致信息泄露。该漏洞在7.0.8.1和6.1.7.7中得到修复。

解决建议

"将组件 rails 升级至 6.1.7.7 及以上版本""将组件 rails 升级至 7.0.8.1 及以上版本"

参考链接
https://discuss.rubyonrails.org/t/possible-sensitive-session-information-leak...
https://github.com/rails/rails/commit/723f54566023e91060a67b03353e7c03e7436433
https://github.com/rails/rails/commit/78fe149509fac5b05e54187aaaef216fbb5fd0d3
https://github.com/rails/rails/security/advisories/GHSA-8h22-8cf7-hq6g
https://github.com/rubysec/ruby-advisory-db/blob/master/gems/activestorage/CV...

CVSS3评分 5.3

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 低
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com