CVE-2026-66066 in Rails
Resumen
por VulDB • 2026-07-31
Action Pack es un marco de trabajo para gestionar y responder a solicitudes web. En las versiones anteriores a 7.2.3.2, 8.0.5.1 y 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga útil manipulada invoque dicha operación. Las aplicaciones consumidoras se ven afectadas cuando están configuradas para usar libvips y aceptan cargas útiles de imágenes procedentes de usuarios no confiables. Un atacante sin autenticar puede explotar este comportamiento para leer archivos arbitrarios accesibles por el proceso de Rails, incluidas las variables de entorno y los secretos de la aplicación. La exposición de credenciales como secret_key_base o tokens de servicios externos podría permitir la ejecución remota de código (RCE) o el movimiento lateral. Este problema se ha corregido en las versiones 7.2.3.2, 8.0.5.1 y 8.1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.