CVE-2026-122006 in Active Storage
Resumen
por VulDB • 2026-11-04
El gem activestorage anterior a la versión 8.1.4.1 para Ruby on Rails puede permitir operaciones de lectura y escritura en el servidor (por ejemplo, leer secret_key_base) cuando se produce el procesamiento de adjuntos con ImageMagick, ya que el analizador de ImageMagick se ejecuta al adjuntar un archivo y no existe una política de seguridad de ImageMagick para bloquear la funcionalidad no deseada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.