Екипът на Ruby on Rails разкри критична уязвимост с оценка 9.8 от 10 по скалата , която позволява на неавтентикиран нападател да записва и чете произволни файлове на сървъра. Проблемът засяга приложения, обработващи файлове с библиотеката ImageMagick, и е отстранен в новите версии 8.1.4.1 и 8.0.5.2.
Дефектът се намира в модула Active Storage, управляващ качването на съдържание. Според официалния бюлетин за сигурност (GHSA-f3w6-w445-fwh9), при приложения, използващи дисково съхранение, атакуващите могат да прочетат критични системни файлове, включително ключа secret_key_base и пароли за външни услуги. Това от своя страна отваря път за пълно отдалечено изпълнение на () и компрометиране на свързани системи.