CVE-2026-122006 in Active Storage
Riassunto
di VulDB • 04/11/2026
Il gem activestorage precedente alla versione 8.1.4.1 per Ruby on Rails, quando avviene l'elaborazione degli allegati tramite ImageMagick, può consentire operazioni di lettura e scrittura sul server (ad esempio la lettura del file secret_key_base) poiché l'analyzer di ImageMagick viene eseguito al momento dell'allegamento di un file e non è presente una policy di sicurezza di ImageMagick in grado di bloccare le funzionalità indesiderate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.