CVE-2026-66066 in Rails
Résumé
par VulDB • 30/07/2026
Action Pack est un framework pour la gestion et le traitement des requêtes web. Dans les versions antérieures à 7.2.3.2, 8.0.5.1 et 8.1.3.1, Active Storage ne désactive pas les opérations libvips marquées comme non sécurisées pour les contenus de confiance limitée (untrusted content), permettant ainsi à un fichier téléchargé malveillant d'invoquer une telle opération. Les applications consommatrices sont affectées lorsqu'elles sont configurées pour utiliser libvips et accepter des uploads d'images provenant d'utilisateurs non fiables. Un attaquant non authentifié peut exploiter ce comportement pour lire n'importe quel fichier accessible au processus Rails, y compris les variables d'environnement et les secrets de l'application. La divulgation d'identifiants tels que secret_key_base ou des jetons (tokens) de services externes pourrait permettre une exécution de code à distance (RCE) ou un mouvement latéral dans le réseau. Ce problème a été corrigé dans les versions 7.2.3.2, 8.0.5.1 et 8.1.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.