В популярном веб-фреймворке Ruby on Rails обнаружена критическая уязвимость, получившая оценку 9,8 по шкале CVSS. Ошибка затрагивает приложения, использующие Active Storage совместно с ImageMagick для обработки загружаемых изображений. Специально подготовленный файл может позволить злоумышленнику записывать произвольные данные на сервер без авторизации. В зависимости от конфигурации приложения это создаёт риск компрометации системы и раскрытия конфиденциальной информации, включая секреты приложения. Особую опасность проблема представляет для веб-сервисов, позволяющих пользователям загружать изображения. Разработчики Rails уже выпустили исправления безопасности. Администраторам рекомендуется как можно скорее обновить уязвимые приложения и проверить настройки обработки загружаемых файлов. Номер CVE и точный перечень затронутых версий в исходном сообщении не указаны.