KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-5418 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Action View（Rails）<5.2.2.1，<5.1.6.2，<5.0.7.2，<4.2.11.1中存在文件内容泄露漏洞，其中特制的接受标头可能导致目标系统文件系统上任意文件的内容泄漏。<br>
影响范围
应用：redhat cloudforms（版本 4.6）
应用：redhat cloudforms（版本 4.7）
应用：redhat software_collections（版本 1.0）
应用：rubyonrails rails（影响面 Up to (excluding) 4.2.11.1）
应用：rubyonrails rails（影响面 Up to (excluding) 5.0.7.2）
应用：rubyonrails rails（影响面 Up to (excluding) 5.1.6.2）
应用：rubyonrails rails（影响面 Up to (excluding) 5.2.2.1）
系统：debian_10 rails（影响面 Up to (excluding) 5.2.2.1+dfsg-1）
……另有 6 项受影响环境，详见官方公告
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://rubyonrails.org/
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00011.html
http://packetstormsecurity.com/files/152178/Rails-5.2.1-Arbitrary-File-Content-Disclosure.html
http://www.openwall.com/lists/oss-security/2019/03/22/1
https://access.redhat.com/errata/RHSA-2019:0796
https://access.redhat.com/errata/RHSA-2019:1147
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。