Rack存在潜在信息泄露漏洞 · CVE-2025-61780 · GitHub咨询数据库

漏洞详情

包

受影响版本

已修补版本

概述当运行在支持 x-sendfile 头部的代理（如 Nginx）后方时，Rack::Sendfile 中存在一个潜在的信息泄露漏洞。特制的头部可能导致 Rack::Sendfile 与代理错误通信并触发非预期的内部请求，可能绕过代理级别的访问限制。

详情当 Rack::Sendfile 从客户端接收到不受信任的 x-sendfile-type 或 x-accel-mapping 头部时，它会将其解释为代理配置指令。这可能导致中间件向代理发送“重定向”响应，促使代理重新发出一个新的内部请求，而该请求不受代理访问控制策略的约束。

攻击者可以通过以下方式利用此漏洞：

影响攻击者可能绕过代理强制执行的限制，访问本应受保护的内部端点（例如管理页面）。该漏洞不允许任意文件读取，但可能暴露敏感的应用路由。

此问题仅影响同时满足以下所有条件的系统：

缓解措施

升级到已修复的 Rack 版本，该版本要求显式配置才能启用 x-accel-redirect：
1

use Rack::Sendfile, "x-accel-redirect"

或者，配置代理始终设置或剥离这些头部（您应该这样做！）：

1
2


proxy_set_header x-sendfile-type x-accel-redirect;
proxy_set_header x-accel-mapping /var/www/=/files/;

或者在 Rails 应用程序中，完全禁用 sendfile：
1

config.action_dispatch.x_sendfile_header = nil

参考文献

中等

CVSS 总体评分：5.8 / 10

CVSS v3 基础指标

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

EPSS 评分：0.042% (第13百分位)