CVE-2026-122006 in Active Storage情報

要約

〜によって VulDB • 2026年11月04日

Ruby on Railsのactivestorage gem（バージョン8.1.4.1より前）では、ImageMagickによる添付ファイル処理が行われる際に、サーバー上の読み書き操作（例: secret_key_base の読み取りなど）を許可する可能性があります。これは、ファイルが添付されるたびに ImageMagick アナライザが実行され、意図しない機能をブロックするための ImageMagick セキュリティポリシーが存在しないためです。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

MITRE

予約する

2026年11月04日

モデレーション

承諾済み

エントリ

VDB-431076

EPSS

0.00000

KEV

いいえ

アクティビティ

低い

セクター

Education, Finance, ...

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-122006
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-122006
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-122006/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!