Discourse Image Pipeline Exploit Chains JPEG Race, GhostScript and ImageMagick for File Read

12/10/2026-09:43 12/10/2026-09:45 מחשבים וטכנולוגיה Cyber Security News דיווח

A cybersecuritynews.com
allowed basic users to read server files by chaining a JPEG processing delay, Ghostscript execution, and ImageMagick features. The research also exposed a separate cache poisoning flaw that could run Jav

סיכום מאמר

תקיפת שרשרת בחלק מפעולת עיבוד התמונות של Discourse אפשרה למשתמשים רגילים לקרוא קבצים בשרת באמצעות שילוב של שלושה רכיבים: עיכוב במרוץ עיבוד JPEG, ניצול של Ghostscript לביצוע פקודות ושימוש בתכונות של ImageMagick לקריאת תוכן קבצים מקומיים. החוקרים הראו כי על ידי יצירת תמונה JPEG מיוחדת שמפעילה תנאי מרוץ בזמן העיבוד, ניתן לגרום למערכת להעביר את השליטה ל‑Ghostscript, אשר בתורו מפעיל פקודות ImageMagick שמגיעות אל מערכת הקבצים ומחזירות מידע רגיש. בנוסף, התגלה פגם נפרד בהרעלת מטמון (cache poisoning) שמאפשר להזריק ולהריץ קוד JavaScript בזמן הצגת התמונות, מה שמרחיב את משטח ההתקפה לקריאת נתונים וביצוע פעולות זדוניות. הממצאים מדגישים את הצורך בעדכון מהיר של גרסאות Discourse ובבדיקת תהליכי עיבוד תמונות בסביבות מרובות משתמשים.

תוכן זה נוצר על ידי בינה מלאכותית.