Segurança · 7 de novembro de 2026
Atualização do Ruby on Rails corrige 21 vulnerabilidades
O framework de aplicações web Ruby on Rails apresentou várias vulnerabilidades, incluindo falhas críticas. Uma atualização de segurança foi disponibilizada.
A equipe de desenvolvimento lançou, no horário local de 4 de novembro de 2026, as atualizações de segurança para Ruby on Rails 8.1.4.1 e 8.0.5.2. No total, 21 problemas de segurança foram corrigidos. Entre eles, uma vulnerabilidade classificada como crítica, quatro como alta, treze como média e três como baixa.
A vulnerabilidade considerada crítica é a CVE-2026-122006, que se refere ao processamento de imagens no Active Storage, responsável pelo upload e gerenciamento de arquivos. Essa falha recebeu uma pontuação base de 9.8 no Common Vulnerability Scoring System (CVSSv3.1).
Aplicações que utilizam o ImageMagick para processamento de imagens e aceitam uploads de arquivos de usuários não confiáveis podem ser afetadas. Existe o risco de que arquivos manipulados sejam carregados, permitindo a escrita de arquivos arbitrários no servidor, e, dependendo do ambiente, pode haver a possibilidade de roubo de arquivos da aplicação.
Além disso, a atualização aborda vulnerabilidades que permitem a leitura de arquivos arbitrários, execução remota de código, contorno de validações de parâmetros, falsificação de endereços IP, scripting entre sites (XSS) e negação de serviço (DoS).
A equipe de desenvolvimento recomenda fortemente que os usuários atualizem para as versões corrigidas o mais rápido possível. É importante notar que o suporte de segurança para a versão 8.0 terminará em 7 de novembro, e não haverá mais correções para vulnerabilidades nessa versão.
Outras vulnerabilidades graves foram relatadas em diferentes produtos, como no kernel do Linux, em produtos de gerenciamento e em plataformas amplamente utilizadas, indicando a necessidade urgente de atualizações de segurança em várias soluções de software.