Update für „Ruby on Rails“ - 21 Sicherheitsanfälligkeiten behoben

white and black street light — Jürgen Jester / Unsplash

Im Webanwendungs-Framework „Ruby on Rails“ wurden mehrere Sicherheitsanfälligkeiten bekannt. Darunter befindet sich auch eine schwerwiegende Anfälligkeit, für die ein Sicherheitsupdate bereitgestellt wurde.

Das Entwicklerteam veröffentlichte am 4. November 2026, lokale Zeit, die Sicherheitsupdates „Ruby on Rails 8.1.4.1“ und „8.0.5.2“. In diesen Updates wurden insgesamt 21 sicherheitsrelevante Probleme behoben. Die Schweregrade umfassen 1 kritische Anfälligkeit, 4 hohe Anfälligkeiten, 13 mittlere Anfälligkeiten und 3 niedrige Anfälligkeiten.

Die als „kritisch“ eingestufte Anfälligkeit betrifft die Bildanalyseverarbeitung des „Active Storage“, das zum Hochladen und Verwalten von Dateien verwendet wird, und trägt die Kennung „CVE-2026-122006“. Der Basiswert im gemeinsamen Anfälligkeitsbewertungssystem „CVSSv3.1“ wurde mit „9.8“ bewertet.

Anwendungen, die zur Bildverarbeitung „ImageMagick“ verwenden und das Hochladen von Dateien von nicht vertrauenswürdigen Nutzern zulassen, sind betroffen. Es besteht die Möglichkeit, dass manipulierte Dateien hochgeladen werden und beliebige Dateien auf dem Server geschrieben werden. In bestimmten Umgebungen könnte das Risiko bestehen, dass Dateien aus der Anwendung gestohlen werden.

Darüber hinaus wurden Anfälligkeiten behoben, bei denen beliebige Dateien gelesen oder von einem entfernten Standort aus Code ausgeführt werden könnten, sowie Schwachstellen bei der Umgehung von Parameterprüfungen, IP-Adressen-Spoofing, Cross-Site-Scripting (XSS) und Denial-of-Service (DoS).

Das Entwicklerteam empfiehlt den Nutzern dringend, auf die aktualisierten Versionen umzusteigen. Es ist zu beachten, dass der Sicherheits-Support für die Version „8.0“ am 7. November endet und in Zukunft keine Sicherheitsupdates mehr bereitgestellt werden.