В Ruby on Rails устранили критическую RCE-уязвимость

Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage.


Проблема позволяла неаутентифицированному атакующему загрузить специально подготовленное изображение и прочитать произвольные файлы, доступные процессу приложения.


Также уязвимость могла использоваться для удаленного выполнения кода.


В Ruby on Rails устранили критическую RCE-уязвимость

Сообщает xakep.ru

 

Опубликовано: 21:00, 06.08.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

На Запорожской АЭС устранили все критические повреждения 08:00, 16 Июн На Запорожской АЭС устранили все критические повреждения На Запорожской атомной электростанции (ЗАЭС) устранены все способные повлиять на безопасность критические повреждения. Об этом ТАСС заявил директор З...

В Пензе на Окружной устранили яму на дороге 03:00, 09 Июн В Пензе на Окружной устранили яму на дороге Прокуратура Пензенской области Прокуратура Первомайского района провела проверку после многочисленных сообщений, размещенных в СМИ об аварии. Все про...

В Энергодаре устранили последствия аварии на водозаборе 09:00, 23 Апр В Энергодаре устранили последствия аварии на водозаборе В Энергодаре (Запорожская область) устранили аварию на водозаборе после того, как он был вечером обесточен из-за удара ВСУ по энергетической инфрастр...

Более 50 тыс. нарушений чистоты устранили в Подмосковье с помощью ИИ с начала года 01:00, 18 Апр Более 50 тыс. нарушений чистоты устранили в Подмосковье с помощью ИИ с начала года "ИИ-контроль за чистотой во дворах ведется в Подмосковье с 2023 года. Задействовано около 80 тыс. камер, оборудованных искусственным интеллектом. За ...

Устранили локальные вкрапления мазута. На Финском заливе устроили уборку 16:00, 22 Апр "Устранили локальные вкрапления мазута". На Финском заливе устроили уборку В администрации Кингисеппского района сообщили, что 22 апреля сотрудники вместе с подведомственными учреждениями вышли на уборку на Финский залив....

В Вологодской области устранили утечку серной кислоты после удара БПЛА 09:00, 26 Апр В Вологодской области устранили утечку серной кислоты после удара БПЛА В Вологодской области ликвидировали утечку серной кислоты, которая произошла при ударе БПЛА по территории азотного комплекса «Аммиак-3» АО «Апатит». ...

В Zoom для Windows исправили критическую уязвимость 05:00, 18 Июл В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицирован...

Руководство Volkswagen оценило ситуацию в концерне как критическую 21:00, 17 Июн Руководство Volkswagen оценило ситуацию в концерне как критическую По данным Der Spiegel, во внутреннем опросе среди членов правления концерна Volkswagen большинство руководителей выразили обеспокоенность текущим пол...

11:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

12:00, 20 Апр Без Словакии Украина попала в критическую зависимость по электроэнергии После того, как Украина остановила перетоки электроэнергии со Словакией, страна попала в критическую зависимость от импорта из одной страны — Венгрии...

23:00, 18 Апр Специалисты обнаружили критическую уязвимость в большинстве смартфонов Большинство смартфонов, включая устройства от Samsung, Xiaomi, Nokia и Honor, можно разблокировать с помощью распечатанной фотографии владельца. Как ...

10:00, 04 Авг В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить...

20:00, 30 Июл Разработчики Path of Exile 2 наконец устранили зависания, которые мучили игроков с самого релиза — виновата была Nvidia Технический директор новозеландской студии Grinding Gear Games Джонатан Роджерс (Jonathan Rogers) в новом видео отчитался, как команда разработки Pat...

04:00, 28 Май Positive Technologies нашла в 56 моделях процессоров AMD критическую уязвимость В четырех линейках процессоров AMD нашли и закрыли опасную уязвимость, которая до выпуска исправлений могла использоваться для шпионажа, кражи данных...

18:00, 24 Апр В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthrop...

11:00, 23 Июн Five Eyes: последние модели ИИ несут критическую угрозу глобальной кибербезопасности В ближайшей перспективе искусственный интеллект сможет создать критические угрозы для глобальной кибербезопасности. Как пишет Reuters, это следует из...

10:00, 23 Июн Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу пр...

22:00, 05 Июн Путин: будем укреплять собственную критическую инфраструктуру в сфере технологий Чужие сервисы поначалу могут быть удобными, но потом обязательно проявится цена этой зависимости, поэтому РФ будет и дальше укреплять собственную инф...

01:00, 31 Май ООН призвала избегать атак на критическую инфраструктуру после удара ВСУ по ЗАЭС Организация Объединенных Наций выступила против атак на объекты критической инфраструктуры. Об этом 30 мая сообщили в офисе генерального секретаря вс...

01:00, 30 Апр GitHub похвалился, что устранил критическую уязвимость менее чем за шесть часов Специалисты GitHub устранили критическую уязвимость, эксплуатация которой могла позволить злоумышленникам осуществить удалённое выполнение кода и пол...

11:00, 11 Июл Первое обновление Android 17 исправляет критическую ошибку, вызывавшую бесконечную перезагрузку Pixel Компания Google начала распространять первое обновление Android 17 после релиза операционной системы. Апдейт стал доступен 7 июля и устраняет одну из...

17:00, 22 Апр В популярном ИИ-протоколе нашли критическую уязвимость — отвечающая за него Anthropic ничего исправлять не будет Исследователи в области кибербезопасности из компании OX Security обнаружили уязвимость в протоколе MCP (Model Context Protocol), работающую на уровн...