---
title: Atualização do Ruby on Rails corrige 21 vulnerabilidades
url: https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades
published: 2026-11-07T14:22:20+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192381
organizations: rails, ruby
publisher: Dataloco
---

# Atualização do Ruby on Rails corrige 21 vulnerabilidades

O framework de aplicações web Ruby on Rails apresentou várias vulnerabilidades, incluindo falhas críticas. Uma atualização de segurança foi disponibilizada.

A equipe de desenvolvimento lançou, no horário local de 4 de novembro de 2026, as atualizações de segurança para Ruby on Rails 8.1.4.1 e 8.0.5.2. No total, 21 problemas de segurança foram corrigidos. Entre eles, uma vulnerabilidade classificada como crítica, quatro como alta, treze como média e três como baixa.

A vulnerabilidade considerada crítica é a CVE-2026-122006, que se refere ao processamento de imagens no Active Storage, responsável pelo upload e gerenciamento de arquivos. Essa falha recebeu uma pontuação base de 9.8 no Common Vulnerability Scoring System (CVSSv3.1).

Aplicações que utilizam o ImageMagick para processamento de imagens e aceitam uploads de arquivos de usuários não confiáveis podem ser afetadas. Existe o risco de que arquivos manipulados sejam carregados, permitindo a escrita de arquivos arbitrários no servidor, e, dependendo do ambiente, pode haver a possibilidade de roubo de arquivos da aplicação.

Além disso, a atualização aborda vulnerabilidades que permitem a leitura de arquivos arbitrários, execução remota de código, contorno de validações de parâmetros, falsificação de endereços IP, scripting entre sites (XSS) e negação de serviço (DoS).

A equipe de desenvolvimento recomenda fortemente que os usuários atualizem para as versões corrigidas o mais rápido possível. É importante notar que o suporte de segurança para a versão 8.0 terminará em 7 de novembro, e não haverá mais correções para vulnerabilidades nessa versão.

Outras vulnerabilidades graves foram relatadas em diferentes produtos, como no kernel do Linux, em produtos de gerenciamento e em plataformas amplamente utilizadas, indicando a necessidade urgente de atualizações de segurança em várias soluções de software.

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Norsk](https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)