CVE-2023-51763

Les versions d'ActiveAdmin antérieures à 3.2.0 sont vulnérables à l'injection CSV via le composant `csv_builder.rb`. Un attaquant non authentifié disposant d'un accès réseau peut injecter des formules malveillantes dans les fichiers CSV exportés ; celles-ci peuvent ensuite exécuter des commandes ou voler des données lorsqu'un administrateur ouvre le fichier dans un logiciel de tableur. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction utilisateur pour déclencher l'injection initiale.