Критическая уязвимость Rails Active Storage с потенциальной возможностью RCE

Критическая уязвимость в фреймворке Rails Active Storage может позволить неаутентифицированному злоумышленнику читать произвольные файлы из приложения Rails и потенциально выполнять удалённый код (RCE). Атака возможна при использовании libvips и разрешении недоверенным пользователям загружать изображения.