Rails Active Storage 任意檔案寫入漏洞

Rails Active Storage 近期發現重大漏洞，CVSS 9.8，未授權者可透過精心製作的上傳檔案寫入伺服器任意檔案，並可能洩露應用程式機密。 影響範圍：使用 ImageMagick 的 Active Storage 應用程式。 利用方式：Crafted uploads 觸發檔案寫入。 風險：任意檔案寫入、機密資料外洩。 補救措施：Rails 官方已釋出補丁，請即時更新。 詳細說明：<https://t.co/ic1dUe7KBT>

Ruby on Rails 內部 Active Storage 漏洞允許未授權上傳者寫入伺服器檔案並讀取機密。