CVE-2026-122006 in Active Storage
Zusammenfassung
von VulDB • 04.11.2026
Das activestorage-Modul vor Version 8.1.4.1 für Ruby on Rails kann bei der Verarbeitung von Anhängeln mit ImageMagik Lese- und Schreibzugriffe auf den Server ermöglichen (z. B. das Auslesen von secret_key_base), da der ImageMagick-Analysator ausgeführt wird, wenn eine Datei angefügt wird, und es keine ImageMagick-Sicherheitsrichtlinie gibt, die unbeabsichtigte Funktionen blockiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.