Active Storage

注意 2026年11月5日 00:30

Rails Active Storage に重大な欠陥　画像のアップロードでファイルを書き込まれうる

Ruby on Rails の activestorage で、ImageMagick（mini_magick）で画像を扱うアプリが、ログインなしのアップロードでサーバーにファイルを書き込まれうる。CVSS 9.8。8.1.4.1・8.0.5.2 で修正。