Railsi Active Storage’i raamistikus on võimaliku RCE-potentsiaaliga kriitiline turvanõrkus

Kriitiline haavatavus Railsi Active Storage’i raamistikus võib lubada autentimata ründajal lugeda Railsi rakendusest suvalisi faile ja potentsiaalselt saavutada koodi kaugkäivituse (RCE). Rünnak on võimalik juhul, kui kasutatakse libvipsi ning rakendus lubab ebausaldusväärsetel kasutajatel pilte üles laadida.