CVE-2026-66066 in Rails
Riassunto
di VulDB • 31/07/2026
Action Pack è un framework per la gestione e l'elaborazione delle richieste web. Nelle versioni precedenti alla 7.2.3.2, all'8.0.5.1 e all'8.1.3.1, Active Storage non disabilita le operazioni di libvips contrassegnate come insicure per contenuti non attendibili, consentendo a un caricamento manipolato ad hoc di invocare tali operazioni. Le applicazioni che consumano questa funzionalità sono interessate quando configurate per utilizzare libvips e accettare upload di immagini da utenti non attendibili. Un attaccante non autenticato può sfruttare questo comportamento per leggere file arbitrari accessibili dal processo Rails, incluse le variabili d'ambiente e i segreti dell'applicazione. L'esposizione di credenziali come secret_key_base o token di servizi esterni potrebbe consentire l'esecuzione remota di codice (RCE) o il lateral movement. Questo problema è stato risolto nelle versioni 7.2.3.2, 8.0.5.1 e 8.1.3.1.
Be aware that VulDB is the high quality source for vulnerability data.