CVE-2026-122006

Nome do Software Vulnerável e Versões Afetadas activestorage versões anteriores a 8.0.5.2 activestorage versões anteriores a 8.1.4.1

Descrição Existe um problema durante o processamento de anexos do ImageMagick onde o analisador é executado quando um arquivo é anexado. Devido à ausência de uma política de segurança restritiva do ImageMagick para bloquear funcionalidades indesejadas, invasores remotos não autenticados podem disparar operações arbitrárias de leitura e gravação no servidor, o que pode permitir a exfiltração da variável secret key base.

Recomendações Atualizar para a versão 8.0.5.2. Atualizar para a versão 8.1.4.1. Impor uma política de segurança rigorosa do ImageMagick para bloquear operações de arquivo indesejadas.