Ruby On RailsのActive Storageを利用したファイルアップロードに関する脆弱性が報告されました。

CVE-2026-122006：Active Storageの画像解析において、任意のファイルの書き込みや読み取りが可能になる脆弱性（Ruby On Railsセキュリティアドバイザリ）

本脆弱性はActive Storageに限らず、アップロードされたファイルの画像処理にImageMagickを使用している場合にも、処理方法や設定によっては同様の攻撃が成立する可能性があります。

悪用された場合、細工されたファイルのアップロードにより、サーバー上の任意のファイルが不正に書き込まれたり、読み取られたりする可能性があります。

JoruriAgentでは、Active Storageを使用しておりません。QAの作成・編集機能およびアイコン機能におけるファイルのアップロードにはImageMagickを使用しておりますが、調査の結果、今回報告された攻撃が成立する処理経路には該当しないと判断しております。また、ファイルのアップロードには、管理画面へのログインが必要です。

以上のことから、JoruriAgentにおける本件の緊急度は低いと判断しております。

次回リリース時に対応を予定しています。