---
title: 루비 온 레일즈, 21건의 보안 취약점 수정 업데이트 배포
url: https://www.dataloco.com/ko/21
published: 2026-11-08T00:21:21+00:00
language: ko
section: 보안
source: https://www.security-next.com/192381
organizations: rails, ruby
publisher: Dataloco
---

# 루비 온 레일즈, 21건의 보안 취약점 수정 업데이트 배포

웹 애플리케이션 프레임워크인 루비 온 레일즈에 여러 보안 취약점이 발견되어 개발팀이 보안 업데이트를 제공했다. 이번 업데이트는 2026년 11월 4일 현지 시각에 배포되었으며, 루비 온 레일즈 8.1.4.1과 8.0.5.2 버전으로 출시되었다. 이 업데이트를 통해 총 21건의 보안 문제가 수정되었다.

수정된 취약점의 심각도는 크리티컬 1건, 고 4건, 중 13건, 저 3건으로 분류된다. 가장 심각한 크리티컬 등급 취약점은 파일 업로드 및 관리를 담당하는 액티브 스토리지의 이미지 분석 처리 과정에서 발견된 CVE-2026-122006이다. 이 취약점은 CVSSv3.1 기준 기본 점수가 9.8로 평가되었다.

이미지 처리에 ImageMagick을 사용하며 신뢰할 수 없는 사용자의 파일 업로드를 받는 애플리케이션이 이 취약점의 영향을 받는다. 조작된 파일이 업로드될 경우 서버 내 임의의 파일이 덮어쓰기될 위험이 있으며, 특정 환경에서는 애플리케이션에서 파일이 탈취될 가능성도 있다.

이 외에도 임의의 파일이 읽히거나 원격에서 코드가 실행될 수 있는 취약점, 파라미터 검증 우회, IP 주소 위장, 크로스사이트 스크립팅, 서비스 거부 공격 등 다양한 유형의 보안 문제에 대한 대응이 이루어졌다. 개발팀은 사용자에게 수정된 버전으로 신속하게 업데이트할 것을 강력히 권고하고 있다.

특히 8.0 버전 브랜치는 2026년 11월 7일 현지 시각에 보안 지원이 종료되어, 이후에는 더 이상 취약점 수정이 이루어지지 않으므로 주의가 필요하다. 이번 업데이트는 웹 애플리케이션의 안정성과 보안을 유지하기 위한 필수 조치로 평가된다.

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Norsk](https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)