CVE-2026-122006

要約

Ruby on Rails 向け activestorage gem の 8.1.4.1 より前のバージョンに関する脆弱性です。ImageMagick による添付ファイルの処理が行われる際、サーバー上の読み取りおよび書き込み操作(例: secret_key_base の読み取り)が可能になることがあると説明されています。ファイルが添付されたときに ImageMagick アナライザーが実行され、意図しない機能を遮断する ImageMagick のセキュリティポリシーが存在しないことが原因とされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Ruby on RailsImageMagick

このタグの新着を RSS で受け取る: Ruby on Rails / ImageMagick(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る