CVE-2014-0130

Ruby on Rails Directory Traversal Vulnerability

Rails · Ruby on Rails · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails allows remote attackers to read arbitrary files via a crafted request.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2014-0130

Otras vulnerabilidades de Rails en el catálogo

CVE-2019-5418 Vulnerabilidad de recorrido de directorios (path traversal) en Rails Ruby on Rails Alta 07-07-2025
CVE-2016-0752 Ruby on Rails Directory Traversal Vulnerability Alta 25-03-2022