CVE-2018-3760

ÉlevéPublié

Il existe une vulnérabilité de fuite d'informations dans Sprockets. Versions affectées : 4.0.0.beta7 et inférieures, 3.7.1 et inférieures, 2.12.4 et...

Publié: 26 juin 2018
Mise à jour: 16 sept. 2024
Attribution de CNA: hackerone
Preuve observée: 8 août 2026

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimation de probabilité EPSS

16,1 %

Modéré · 30 prochains jours

Percentile: 96,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Il existe une vulnérabilité de fuite d'informations dans Sprockets. Versions affectées : 4.0.0.beta7 et inférieures, 3.7.1 et inférieures, 2.12.4 et inférieures. Des requêtes spécialement conçues peuvent être utilisées pour accéder à des fichiers présents sur le système de fichiers en dehors du répertoire racine d'une application, lorsque le serveur Sprockets est utilisé en production. Tous les utilisateurs exécutant une version affectée doivent soit mettre à niveau, soit utiliser immédiatement l'une des solutions de contournement.

Sources

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-PoC
Lab basé sur Docker démontrant le path traversal CVE-2018-3760 dans Ruby on Rails Sprockets, avec POC et configuration d'environnement pour les tests de sécurité et l'éducation.
CVE-2018-3760PoC
Vulnérabilité de traversée de répertoire dans Rails Asset Pipeline
CVE-2018-3760-pocPoC

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.