CVE-2026-66066 in Rails
Tóm tắt
Bởi VulDB • 31/07/2026
Action Pack là một khung xử lý và phản hồi các yêu cầu web. Trong các phiên bản trước 7.2.3.2, 8.0.5.1 và 8.1.3.1, Active Storage không vô hiệu hóa các thao tác của libvips được đánh dấu là không an toàn đối với nội dung không đáng tin cậy, cho phép một tệp tải lên được tạo ra đặc biệt (crafted upload) kích hoạt thao tác như vậy. Các ứng dụng tiêu thụ bị ảnh hưởng khi được cấu hình để sử dụng libvips và chấp nhận tải lên hình ảnh từ người dùng không đáng tin cậy. Một kẻ tấn công chưa xác thực có thể khai thác hành vi này để đọc các tệp tùy ý mà tiến trình Rails có quyền truy cập, bao gồm cả biến môi trường và bí mật ứng dụng (application secrets). Việc lộ thông tin đăng nhập như secret_key_base hoặc mã thông báo dịch vụ bên ngoài có thể cho phép thực thi mã từ xa (RCE) hoặc di chuyển ngang trong mạng. Vấn đề này đã được sửa chữa trong các phiên bản 7.2.3.2, 8.0.5.1 và 8.1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.