класс ActionController::UnfilteredParameters

Выбрасывается, когда экземпляр Parameters не помечен как разрешенный, и вызывается операция преобразования его в хэш.

params = ActionController::Parameters.new(a: "123", b: "456")
params.to_h
# => ActionController::UnfilteredParameters: unable to convert unpermitted parameters to hash