Ruby on Rails

Die Schwachstelle steckt in Action View, der Komponente von Ruby on Rails, die für das Rendern von Vorlagen und Inhalten zuständig ist. Es handelt sich um eine Offenlegung von Dateiinhalten, die sich über manipulierte Accept-Header eines HTTP-Requests auslösen lässt. Werden solche speziell präparierten Accept-Header in Verbindung mit dem Rendern von Dateien verarbeitet, lässt sich der vorgesehene Pfad verlassen und auf beliebige Dateien im Dateisystem des Zielservers zugreifen. Deren Inhalt wird dann gerendert und an den Angreifer zurückgegeben. Auf diese Weise kann ein Angreifer aus der Ferne vertrauliche Dateien auslesen – etwa Konfigurationsdateien, Zugangsdaten oder Quellcode –, die eigentlich nicht nach außen gelangen sollten. Betroffen sind Webanwendungen, die auf Ruby on Rails aufsetzen und Inhalte abhängig vom angeforderten Format ausliefern. Da die Manipulation allein über einen HTTP-Header erfolgt, ist der Angriff technisch einfach durchzuführen.