ช่องโหว่วิกฤตใน Rails Active Storage ให้ผู้ไม่ได้ล็อกอินเขียนไฟล์บนเซิร์ฟเวอร์ด้วยไฟล์อัปโหลดที่ประดิษฐ์ขึ้น — กระทบแอปที่ใช้ ImageMagick CVSS 9.8 แก้ใน 8.1.4.1 และ 8.0.5.2
Rails เปิดเผยช่องโหว่ GHSA-f3w6-w445-fwh9 (CVSS 9.8) ใน Active Storage ที่ให้ผู้ไม่ได้ล็อกอินเขียนไฟล์บนเซิร์ฟเวอร์ได้ด้วยการอัปโหลดไฟล์ที่ประดิษฐ์ขึ้น ถ้าแอปใช้ ImageMagick ประมวลผลรูป ไฟล์ SVG ที่อัปโหลดเข้าถึงตัวจัดการ MSL ของ ImageMagick ซึ่งอ่านเขียนไฟล์ตามสคริปต์ได้ เพียงแค่แนบไฟล์ก็พอ แอปที่เก็บไฟล์ด้วย Disk service ยังเสี่ยงถูกอ่าน secret_key_base และ credential ต่อยอดเป็น RCE ได้ นักพัฒนาควรอัปเกรดเป็น 8.1.4.1 หรือ 8.0.5.2 และเปลี่ยนความลับทั้งหมดถ้าใช้ Disk service