CVE-2018-3760

高已发布

Sprockets 中存在一个信息泄露漏洞。受影响版本：4.0.0.beta7 及更低版本、3.7.1 及更低版本、2.12.4 及更低版本。当 Sprockets 服务器在生产环境中使用时，特制请求可被用来访问文件系统中位于应用程序根目录之外的文件。所有运行受影响版本的用户应立即升级或使用其中一种变通方案。

已发布: 2018年6月26日
已更新: 2024年9月16日
分配 CNA: hackerone
观察到的证据: 2026年8月8日

初级CVSS

7.5/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS概率估计

16.1%

中 · 未来 30 天

百分位: 96.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

来源

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-PoC
基于Docker的实验室，演示Ruby on Rails Sprockets中的CVE-2018-3760路径遍历漏洞，包含POC和环境设置，用于安全测试和教育。
CVE-2018-3760PoC
Rails Asset Pipeline 目录遍历漏洞
CVE-2018-3760-pocPoC
Proof-of-concept exploit for CVE-2018-3760, a path traversal vulnerability in Ruby on Rails. Demonstrates the flaw for testing and educational purposes.

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。