Actualización de "Ruby on Rails" corrige 21 vulnerabilidades

a long hallway with glass walls and a white floor — Iggy Love / Unsplash

El marco de aplicación web "Ruby on Rails" ha revelado múltiples vulnerabilidades, incluyendo algunas de alta gravedad, y se ha proporcionado una actualización de seguridad.

El equipo de desarrollo lanzó el 4 de noviembre de 2026, hora local, las versiones de actualización de seguridad "Ruby on Rails 8.1.4.1" y "8.0.5.2", corrigiendo un total de 21 problemas de seguridad. Se clasifica un problema como de gravedad "crítica", cuatro como "alta", trece como "media" y tres como "baja".

El problema clasificado como "crítico" se refiere a una vulnerabilidad en el procesamiento de análisis de imágenes del módulo de gestión de archivos "Active Storage", identificado como "CVE-2026-122006". La puntuación base según el Sistema Común de Evaluación de Vulnerabilidades "CVSSv3.1" es de "9.8".

Esta vulnerabilidad afecta a aplicaciones que utilizan "ImageMagick" para el procesamiento de imágenes y aceptan cargas de archivos de usuarios no confiables. Existe el riesgo de que, al cargar un archivo manipulado, se escriban archivos arbitrarios en el servidor, y en ciertas configuraciones, también podría haber un riesgo de robo de archivos desde la aplicación.

Además, se abordaron vulnerabilidades que permitían la lectura de archivos arbitrarios, la ejecución de código de forma remota, la elusión de la validación de parámetros, la suplantación de direcciones IP, ataques de scripting entre sitios (XSS) y denegación de servicio (DoS).

El equipo de desarrollo recomienda encarecidamente a los usuarios actualizar a las versiones corregidas lo más pronto posible. Cabe señalar que el soporte de seguridad para la rama "8.0" finalizará el 7 de noviembre, momento en el cual no se realizarán más correcciones de vulnerabilidades, lo que requiere atención por parte de los usuarios.