Ruby on Rails Active Storage 嚴重漏洞分析：透過圖片上傳導致伺服器檔案洩漏
此漏洞揭示了高階框架在對接低階 C 函式庫時常見的『信任邊界崩潰』問題，其風險評分 9.5 實至名歸，因為它直接將檔案上傳路徑轉化為機密憑證洩漏路徑。雖然官方補丁能封鎖攻擊路徑，但由於憑證可能已被預先竊取，若開發者僅更新版本而未輪換 Key，該修復將是不完整的，因此我對此漏洞的後續殘留風險持保留態度。
部落格
Ruby on Rails
此漏洞揭示了高階框架在對接低階 C 函式庫時常見的『信任邊界崩潰』問題，其風險評分 9.5 實至名歸，因為它直接將檔案上傳路徑轉化為機密憑證洩漏路徑。雖然官方補丁能封鎖攻擊路徑，但由於憑證可能已被預先竊取，若開發者僅更新版本而未輪換 Key，該修復將是不完整的，因此我對此漏洞的後續殘留風險持保留態度。