CVE-2023-51763

Krytyczne

Opublikowano: 24/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W pliku csv_builder.rb w ActiveAdmin przed wersją 3.2.0 występuje podatność na wstrzykiwanie CSV. Umożliwia to atakującym manipulację danymi CSV, co może prowadzić do nieautoryzowanego wykonania kodu.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują wstrzykiwanie złośliwego kodu w plikach CSV, co może prowadzić do wycieku danych lub kompromitacji systemów.

Rekomendacja

Zaleca się aktualizację ActiveAdmin do wersji 3.2.0 lub nowszej, aby usunąć tę podatność oraz przeglądanie i monitorowanie plików CSV generowanych przez aplikację.

Oryginalny opis (angielski, źródło NVD)

csv_builder.rb in ActiveAdmin (aka Active Admin) before 3.2.0 allows CSV injection.