CríticaVulnerabilidadGitHub Advisory Database
Active Storage: Posible escritura y lectura arbitrarias de archivos en análisis de imágenes
Activa. Aparece en la lectura más reciente de la fuente.
Qué hacer
Actualiza activestorage a la versión 8.0.5.2 o posterior.
Paquetes afectados
| Paquete | Gestor | Versiones afectadas | Corregido en |
|---|---|---|---|
| activestorage | rubygems | < 8.0.5.2 | 8.0.5.2 |
Datos
- Gravedad
- Crítica
- Tipo
- Vulnerabilidad
- Identificador
- CVE-2026-122006 · GHSA-f3w6-w445-fwh9
- Qué tan usado
- Muy usado. Está entre el 0.062 % más descargado de su gestor de paquetes (ecosyste.ms).
- CVSS
- 9.8 de 10
- Probabilidad de ataque
- 0.7 % en los próximos 30 días (EPSS, FIRST.org)
- Publicada por la fuente
- 12 de noviembre de 2026
- Vista por primera vez
- 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
- Etiquetas
- rubygems
- Fuente
- GitHub Advisory Database · CC BY 4.0
Ver en la fuenteRecibir avisos de lo que usoTodas las alertas