Rails kwetsbaarheid: bestand schrijven via ImageMagick
Een Rails kwetsbaarheid ImageMagick kan onbevoegden via uploads willekeurige bestanden op je server laten schrijven. Rails raadt een snelle upgrade naar 8.1.4.1 of 8.0.5.2 aan.
Tag: Active Storage
Impliciet vertrouwen in Rails uploadflows
Ruby on Rails heeft patches uitgebracht voor CVE-2026-66066. Door een zwakke uploadflow met Active Storage en libvips kunnen aanvallers ongeauthenticeerd bestanden uitlezen en uiteindelijk RCE bereiken.