CVE:CVE-2012-5664
CNNVD:CNNVD-201212-363
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails中的Authlogic gem中存在SQL注入漏洞。通过带有secret_token值的特制参数，远程攻击者利用该漏洞执行任意SQL命令。