---
title: Ruby on Rails Mengeluarkan Pembaruan untuk Memperbaiki 21 Kerentanan
url: https://www.dataloco.com/id/ruby-on-rails-mengeluarkan-pembaruan-untuk-memperbaiki-21-kerentanan
published: 2026-11-08T02:21:40+00:00
language: id
section: Keamanan
source: https://www.security-next.com/192381
organizations: rails, ruby
publisher: Dataloco
---

# Ruby on Rails Mengeluarkan Pembaruan untuk Memperbaiki 21 Kerentanan

Sebuah pembaruan keamanan baru dirilis untuk kerangka aplikasi web Ruby on Rails, yang mengatasi sejumlah kerentanan. Di antara kerentanan tersebut, terdapat beberapa yang tergolong serius.

Tim pengembang merilis pembaruan keamanan untuk Ruby on Rails versi 8.1.4.1 dan 8.0.5.2 pada tanggal 4 November 2026. Total ada 21 masalah keamanan yang diperbaiki, dengan satu kerentanan dikategorikan sebagai "Kritis", empat sebagai "Tinggi", tiga sebagai "Rendah", dan tiga belas sebagai "Sedang".

Kerentanan yang dikategorikan "Kritis" adalah "CVE-2026-122006", yang berhubungan dengan proses analisis gambar dari "Active Storage" yang digunakan untuk mengelola unggahan file. Nilai dasar pada sistem penilaian kerentanan umum, CVSSv3.1, untuk kerentanan ini adalah 9.8.

Aplikasi yang menggunakan "ImageMagick" untuk pemrosesan gambar dan menerima unggahan file dari pengguna yang tidak terpercaya berpotensi terpengaruh. Ada risiko bahwa file yang telah dimanipulasi dapat ditulis ke server, dan dalam beberapa lingkungan, ada kemungkinan file dapat dicuri dari aplikasi tersebut.

Selain itu, pembaruan ini juga menangani kerentanan yang memungkinkan pembacaan file sewenang-wenang, eksekusi kode dari jarak jauh, penghindaran validasi parameter, pemalsuan alamat IP, serta masalah terkait cross-site scripting (XSS) dan penolakan layanan (DoS).

Tim pengembang mendorong pengguna untuk segera melakukan pembaruan ke versi yang telah diperbaiki. Penting untuk dicatat bahwa dukungan keamanan untuk cabang 8.0 akan berakhir pada tanggal 7 November 2026, dan tidak akan ada lagi perbaikan untuk kerentanan yang mungkin muncul di versi tersebut.

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Norsk](https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)
- [한국어](https://www.dataloco.com/ko/21)
- [中文](https://www.dataloco.com/zh/ruby-on-rails21)
- [ไทย](https://www.dataloco.com/th/story-102)