PT-2026-136974
CVE-2026-122006
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
activestorage الإصدارات السابقة لـ 8.0.5.2
activestorage الإصدارات السابقة لـ 8.1.4.1
الوصف
توجد مشكلة أثناء معالجة مرفقات ImageMagick حيث يتم تشغيل المحلل عند إرفاق ملف. وبسبب عدم وجود سياسة أمان تقييدية لـ ImageMagick لمنع الوظائف غير المقصودة، يمكن للمهاجمين عن بُعد غير المصرح لهم تنفيذ عمليات قراءة وكتابة عشوائية على الخادم، مما قد يسمح بتسريب المتغير
secret key base.التوصيات
التحديث إلى الإصدار 8.0.5.2.
التحديث إلى الإصدار 8.1.4.1.
فرض سياسة أمان صارمة لـ ImageMagick لمنع عمليات الملفات غير المقصودة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾