CVE-2026-122006criticalCWE-1188

CVE-2026-122006: fallo crítico en rubyonrails Active Storage

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Active Storage+ Monitorear rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 0.7%
de la publicación al arma1 día
Publicada en NVD4 nov
1ª PoC+1d
The activestorage gem before 8.1.4.1 for Ruby on Rails, when ImageMagick attachment processing occurs, can allow server read and write operations (e.g., reading secret_key_base) because the ImageMagick analyzer runs when a file is attached, and there is not an ImageMagick security policy to block unintended functionality.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
rubyonrails · Active Storage
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.