Ruby on Rails 是一款开源 Web 应用框架,其 Active Storage 组件负责文件附件和图片变体处理。2026年7月披露该组件存在远程代码执行漏洞(CWE-1188)。该漏洞源于 Active Storage 在使用 …