מקור: Dark Reading
חוקרי אבטחה חשפו פגיעות אבטחה קריטית במסגרת הפיתוח Ruby on Rails, המשפיעה על האינטגרציה של רכיב Active Storage עם הכלי ImageMagick. הפגם מאפשר לתוקפים לנצל העלאות של קבצי תמונה כדי לבצע פעולות של כתיבת קבצים שרירותיים וקריאת קבצים רגישים משרתי היעד. ניצול מוצלח של פרצה זו עלול להוביל לחשיפת מידע רגיש ולאפשר לתוקפים להתבסס בתוך הרשת הארגונית לצורך תנועה רוחבית. מומלץ למנהלי מערכות ומפתחים לבחון את עדכוני האבטחה הרלוונטיים עבור הגרסאות הפגיעות ולפעול בהקדם כדי לצמצם את סיכוני החשיפה ולמנוע ניסיונות ניצול של הפגיעות בשרתים המריצים את הטכנולוגיה.
