🚨 CVE-2026-66066 — KindaRails2Shell

Pre-Authentication Remote Code Execution (RCE) in Ruby on Rails Active Storage

---

Repository für sicherheitsorientierte Forschung zu CVE-2026-66066 („KindaRails2Shell").

Dieses Repository dient ausschließlich Sicherheitsforschung, Schwachstellenanalyse, Erkennung und defensiven Zwecken.

📖 Übersicht

KindaRails2Shell (CVE-2026-66066) ist eine kritische Schwachstelle, die Ruby on Rails Active Storage-Bereitstellungen betrifft, die hochgeladene Bilder mit libvips verarbeiten.

Bei verwundbaren Konfigurationen kann ein speziell präpariertes Bild während der Bildverarbeitung unbeabsichtigtes Verhalten auslösen, was möglicherweise zu Folgendem führt:

• Angriffsfläche ohne Authentifizierung
• Beliebiger Dateizugriff
• Remote Code Execution (RCE)
• Kompromittierung des Servers

✨ Funktionen

• Überblick über die Schwachstelle
• Technische Analyse
• Einrichtung der Umgebung
• Erkennungsleitfaden
• Indicators of Compromise
• Überprüfung von Patches
• Forschungsnotizen
• Defensive Empfehlungen

📂 Repository-Struktur

.
├── README.md
├── docs/
│   ├── analysis.md
│   ├── timeline.md
│   └── references.md
├── detection/
│   ├── yara/
│   ├── sigma/
│   └── iocs.txt
├── screenshots/
├── images/
└── LICENSE

🎯 Betroffene Software

🛡 Auswirkungen

• Remote Code Execution
• Beliebiger Dateizugriff
• Potenzielle vollständige Server-Kompromittierung
• Angriffsvektor ohne Authentifizierung

🔍 Erkennung

Mögliche Indikatoren sind:

• Unerwartete Bild-Uploads
• Verdächtige Verarbeitungsfehler bei Active Storage
• Ungewöhnliche libvips-Aktivität
• Unbekannte Dateien, die während der Bildverarbeitung erstellt werden
• Unerwartete ausgehende Verbindungen

✅ Gegenmaßnahmen

• Aktualisieren Sie auf gepatchte Ruby on Rails-Versionen.
• Aktualisieren Sie libvips auf eine sichere Version.
• Schränken Sie Bild-Uploads gegebenenfalls ein.
• Überwachen Sie Upload-Endpunkte.
• Aktivieren Sie umfassende Protokollierung.
• Überprüfen Sie hochgeladene Medien auf Anomalien.

📚 Referenzen

• Ruby on Rails Security Advisories
• CVE-Datenbank
• Sicherheitsbulletin des Herstellers

⚠ Haftungsausschluss

Dieses Repository wird ausschließlich für Bildungs-, Forschungs-, Erkennungs- und defensive Sicherheitszwecke bereitgestellt.

Verwenden Sie die hier enthaltenen Informationen nicht gegen Systeme ohne ausdrückliche Genehmigung.

⭐ Unterstützung

Wenn Sie dieses Repository nützlich finden:

⭐ Star das Repository

🍴 Forke es

🛡 Teile es mit der Cybersicherheits-Community