Skip to content
OpenAdvisories
Medium WID-SEC-2023-2116 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 22, 2023 · Updated Nov 25, 2025 · Revision 7 · de-DE

Vendor: Debian Vendor: HCL Software Vendor: Red Hat Vendor: SUSE Product: BigFix Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-38037

    Active Support Possibly Discloses Locally Encrypted Files

    ActiveSupport::EncryptedFile writes contents that will be encrypted to a temporary file. The temporary file's permissions are defaulted to the user's current `umask` settings, meaning that it's possible for other users on the same system to read the contents …

    rails activesupport rails kube-fluentd-operator Debian Ubuntu Wolfi RubyGems

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von Debian aufgenommen

  4. #4

    Neue Updates von HCL aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References