严重Rails漏洞威胁易受攻击的服务器

📋总体概括

Ruby on Rails框架的Active Storage与ImageMagick集成组件曝出严重漏洞，攻击者可通过上传的图片实现任意文件写入和敏感文件读取。由于该功能在处理用户上传图像时被广泛使用，漏洞影响面大，且任意写文件可进一步为横向移动和服务器接管铺路，官方已发布修复版本，受影响部署应尽快升级。