CVE-2026-66066 in Rails
الملخص
بحسب VulDB • 30/07/2026
Action Pack هو إطار عمل لمعالجة الاستجابات لطلبات الويب. في الإصدارات السابقة للإصدارات 7.2.3.2 و8.0.5.1 و8.1.3.1، لا يقوم Active Storage بتعطيل عمليات libvips التي تم تصنيفها على أنها غير آمنة للمحتوى غير الموثوق به، مما يسمح لرفع ملف مُعدّ خصيصاً باستدعاء مثل هذه العملية. تتأثر التطبيقات المستهلكة عند تكوينها لاستخدام libvips وقبول رفع الصور من مستخدمين غير موثوق بهم. قد يستغل مهاجم غير مصادق عليه هذا السلوك لقراءة ملفات عشوائية يمكن الوصول إليها بواسطة عملية Rails، بما في ذلك متغيرات البيئة والأسرار التطبيقية. قد يؤدي الكشف عن بيانات اعتماد مثل secret_key_base أو رموز الخدمات الخارجية إلى تنفيذ الكود عن بُعد (RCE) أو الحركة الجانبية داخل الشبكة. تم إصلاح هذه المشكلة في الإصدارات 7.2.3.2 و8.0.5.1 و8.1.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.