---
title: 「Ruby on Rails」安全更新发布，修复21个漏洞
url: https://www.dataloco.com/zh/ruby-on-rails21
published: 2026-11-08T01:25:44+00:00
language: zh
section: 安全
source: https://www.security-next.com/192381
organizations: rails, ruby
publisher: Dataloco
---

# 「Ruby on Rails」安全更新发布，修复21个漏洞

网络应用框架「Ruby on Rails」发现了多项漏洞，包括严重漏洞，已提供安全更新。

开发团队于当地时间2026年11月4日发布了安全更新「Ruby on Rails 8.1.4.1」和「同8.0.5.2」，并修复了21个安全问题。其中，重要度为「严重」的漏洞有1个，「高」的有4个，「中」的有13个，「低」的有3个。

被评定为「严重」的漏洞是文件上传及管理功能「Active Storage」中的图像解析处理漏洞「CVE-2026-122006」，其在共同漏洞评估系统「CVSSv3.1」中基础分数为「9.8」。

使用「ImageMagick」进行图像处理，且允许不可信用户上传文件的应用程序可能受到影响。被篡改的文件上传后，可能会在服务器上写入任意文件，且在某些环境中，可能会窃取应用程序中的文件。

此外，开发团队还处理了可能导致任意文件读取、远程代码执行、参数验证绕过、IP地址伪造、跨站脚本攻击（XSS）、服务拒绝（DoS）等多种漏洞。

开发团队强烈建议用户尽快更新至修正版。需要注意的是，「同8.0」分支的安全支持将于当地时间11月7日结束，之后将不再进行漏洞修复。

## This story in other languages

- [Español](https://www.dataloco.com/es/actualizacion-de-ruby-on-rails-corrige-21-vulnerabilidades)
- [Italiano](https://www.dataloco.com/it/ruby-on-rails-corregge-21-vulnerabilita-una-critica-in-active-storage)
- [Svenska](https://www.dataloco.com/sv/ruby-on-rails-uppdateras-for-att-atgarda-21-sarbarheter)
- [Norsk](https://www.dataloco.com/no/ruby-on-rails-har-rettet-21-sarbarheter-i-nye-oppdateringer)
- [Polski](https://www.dataloco.com/pl/ruby-on-rails-usuwa-21-lukow-bezpieczenstwa-w-tym-jeden-krytyczny)
- [Русский](https://www.dataloco.com/ru/obnovlenie-ruby-on-rails-ispravleno-21-uiazvimost)
- [Deutsch](https://www.dataloco.com/de/update-fur-ruby-on-rails-21-sicherheitsanfalligkeiten-behoben)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-do-ruby-on-rails-corrige-21-vulnerabilidades)
- [עברית](https://www.dataloco.com/he/ruby-on-rails-21)
- [Nederlands](https://www.dataloco.com/nl/ruby-on-rails-ontvangt-belangrijke-beveiligingsupdate)
- [English](https://www.dataloco.com/en/security-update-released-for-ruby-on-rails)
- [한국어](https://www.dataloco.com/ko/21)