Kritieke Ruby on Rails-kwetsbaarheid maakt willekeurig schrijven van bestanden mogelijk

Een kritieke beveiligingsfout in de Active Storage component van Ruby on Rails stelt niet-geauthenticeerde aanvallers in staat om willekeurige bestanden naar de server te schrijven via manipuleerbare ImageMagick-uploads. Ontwikkelaars wordt dringend aangeraden om te updaten naar de gepatchte versies 8.1.4.1 of 8.0.5.2 om misbruik te voorkomen.