מקור: The Hacker News
צוות הפיתוח של פריימוורק Ruby on Rails פרסם עדכון אבטחה עבור רכיב ה-Active Storage, המטפל בהעלאות קבצים באפליקציות. הפגיעות מאפשרת לתוקף ללא אימות להוביל לכתיבת קבצים שרירותיים על שרתי האפליקציה, זאת במקרים בהם האפליקציה עושה שימוש בספריות ImageMagick לצורך עיבוד תמונות שהועלו. הפרצה נחשבת לקריטית שכן היא עלולה להוביל לשליטה מרחוק בשרת. גרסאות 8.1.4.1 ו-8.0.5.2 של Rails כוללות את תיקון האבטחה הנדרש. מומחי אבטחה ממליצים למפתחים ולמנהלי מערכות המשתמשים ב-Rails לוודא כי גרסת הסביבה שלהם עודכנה לגרסאות המתוקנות בהקדם האפשרי כדי למנוע ניצול פוטנציאלי של הפרצה בסביבות ייצור.
