---
title: Ruby on Rails har rettet 21 sårbarheter i nye oppdateringer
url: https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer
published: 2026-11-07T13:27:34+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/192381
organizations: Ruby on Rails, Ruby
publisher: Dataloco
---

# Ruby on Rails har rettet 21 sårbarheter i nye oppdateringer

Rammeverket for webapplikasjoner Ruby on Rails har mottatt sikkerhetsoppdateringer for å utbedre flere sårbarheter.

Utviklingsteamet lanserte versjonene Ruby on Rails 8.1.4.1 og 8.0.5.2 den 4. november 2026. Totalt 21 sikkerhetsproblemer er rettet i disse utgivelsene. Alvorlighetsgraden for disse problemene er fordelt med én kritisk, fire høye, 13 middels og tre lave sårbarheter.

Den kritiske sårbarheten, identifisert som CVE-2026-122006, er funnet i bildeanalysebehandlingen til Active Storage, som håndterer opplasting og administrasjon av filer. Denne sårbarheten har fått en basesscore på 9,8 i systemet for felles sårbarhetsvurdering CVSSv3.1.

Applikasjoner som bruker ImageMagick til bildebehandling og tillater filopplasting fra upålitelige brukere er berørt. Det er en risiko for at vilkårlige filer kan skrives til serveren når en spesiallaget fil lastes opp, og i visse miljøer kan filer bli stjålet fra applikasjonen.

De øvrige rettelsene dekker et bredt spekter av sårbarheter. Dette inkluderer risiko for at vilkårlige filer kan leses, fjernkjøring av kode, omgåelse av parametervalidering, forfalskning av IP-adresser, krysside-skripting og tjenestenektangrep.

Utviklingsteamet anbefaler brukere på det sterkeste å oppdatere til de rettede versjonene raskt. Det advares om at sikkerhetsstøtten for 8.0-grenen opphører 7. november, noe som betyr at fremtidige sårbarheter i denne versjonen ikke vil bli rettet.

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)