Критическая уязвимость Rails позволяет записывать файлы на сервер через специально созданные загрузки ImageMagick

Критическая уязвимость в Active Storage фреймворка Ruby on Rails может позволить неаутентифицированному злоумышленнику записывать произвольные файлы на сервер приложения, если приложение обрабатывает загрузки с помощью ImageMagick. В приложениях, использующих сервис Disk, также может быть возможно чтение файлов, доступных приложению.