Rack信息泄露漏洞深度解析：CVE-2025-61780安全威胁与修复方案

本文详细分析Rack中间件中存在的信息泄露漏洞CVE-2025-61780，该漏洞可能让攻击者绕过代理访问限制，访问受保护的内部分端点。文章涵盖漏洞原理、影响范围、修复方案及缓解措施。

Rack存在信息泄露漏洞 · CVE-2025-61780

漏洞详情

包信息

包名: bundler
组件: rack (RubyGems)

受影响版本

< 2.2.20
= 3.0, < 3.1.18
= 3.2, < 3.2.3

已修复版本

2.2.20
3.1.18
3.2.3

漏洞描述

概述

Rack::Sendfile在运行于支持x-sendfile头部的代理（如Nginx）后方时，存在可能的信息泄露漏洞。特制构造的头部可能导致Rack::Sendfile与代理通信错误，触发意外的内部请求，可能绕过代理级别的访问限制。

详细说明

当Rack::Sendfile从客户端接收到不受信任的x-sendfile-type或x-accel-mapping头部时，会将其解释为代理配置指令。这可能导致中间件向代理发送"重定向"响应，促使代理重新发出不受代理访问控制约束的新内部请求。

攻击者可通过以下方式利用此漏洞：

设置特制的x-sendfile-type: x-accel-redirect头部
设置特制的x-accel-mapping头部
请求符合基于代理加速条件的路径

影响

攻击者可能绕过代理强制实施的限制，访问本应受保护的内部端点（如管理页面）。该漏洞不允许任意文件读取，但可能暴露敏感的应用路由。

此漏洞仅影响满足以下所有条件的系统：

应用程序在使用支持x-accel-redirect的代理（如Nginx）时使用Rack::Sendfile
代理不总是设置或移除x-sendfile-type和x-accel-mapping头部
应用程序暴露了响应.to_path方法的端点

修复方案

缓解措施

升级到修复版本的Rack，需要显式配置才能启用x-accel-redirect：
1

use Rack::Sendfile, "x-accel-redirect"

配置代理始终设置或剥离头部：

1
2


proxy_set_header x-sendfile-type x-accel-redirect;
proxy_set_header x-accel-mapping /var/www/=/files/;

在Rails应用程序中，完全禁用sendfile：

1

config.action_dispatch.x_sendfile_header = nil

参考信息

GHSA-r657-rxjc-j557
rack/rack@57277b7
rack/rack@7e69f65
rack/rack@fba2c8b
https://nvd.nist.gov/vuln/detail/CVE-2025-61780
https://github.com/rubysec/ruby-advisory-db/blob/master/gems/rack/CVE-2025-61780.yml

安全评分

严重程度: 中等
CVSS总体评分: 5.8/10
CVSS v3基础指标: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

弱点分类

CWE-200: 向未授权参与者暴露敏感信息
CWE-441: 意外代理或中间人（“困惑代理”）
CWE-913: 动态管理代码资源控制不当

comments powered by Disqus