---

📖 Descripción general

KindaRails2Shell (CVE-2026-66066) es una vulnerabilidad crítica que afecta a las implementaciones de Ruby on Rails Active Storage que procesan imágenes subidas mediante libvips.

En configuraciones vulnerables, una imagen especialmente diseñada puede provocar un comportamiento no deseado durante el procesamiento de imágenes, lo que potencialmente puede conducir a:

• Superficie de ataque sin autenticación previa
• Lectura arbitraria de archivos
• Ejecución remota de código (RCE)
• Compromiso del servidor

---

✨ Características

• Descripción general de la vulnerabilidad
• Análisis técnico
• Configuración del entorno
• Guía de detección
• Indicadores de compromiso
• Verificación de parches
• Notas de investigación
• Recomendaciones defensivas

---

📂 Estructura del repositorio

.
├── README.md
├── docs/
│   ├── analysis.md
│   ├── timeline.md
│   └── references.md
├── detection/
│   ├── yara/
│   ├── sigma/
│   └── iocs.txt
├── screenshots/
├── images/
└── LICENSE

---

🎯 Software afectado

Componente	Estado
Ruby on Rails	Afectado
Active Storage	Afectado
libvips	Afectado en configuraciones vulnerables

---

🛡 Impacto

• Ejecución remota de código
• Lectura arbitraria de archivos
• Posible compromiso total del servidor
• Vector de ataque no autenticado

---

🔍 Detección

Los posibles indicadores incluyen:

• Cargas de imágenes inesperadas
• Errores sospechosos de procesamiento en Active Storage
• Actividad inusual de libvips
• Archivos desconocidos creados durante el procesamiento de imágenes
• Conexiones salientes inesperadas

---

✅ Mitigación

• Actualice a las versiones parcheadas de Ruby on Rails.
• Actualice libvips a una versión segura.
• Restrinja las cargas de imágenes cuando corresponda.
• Supervise los endpoints de carga.
• Habilite un registro exhaustivo.
• Revise los medios cargados para detectar anomalías.

---

📚 Referencias

• Avisos de seguridad de Ruby on Rails
• Base de datos de CVE
• Boletín de seguridad del proveedor

---

⚠ Descargo de responsabilidad

Este repositorio se proporciona estrictamente con fines educativos, de investigación, detección y seguridad defensiva.

No utilice ninguna información contenida aquí contra sistemas sin autorización explícita.

---

⭐ Soporte

Si encuentras útil este repositorio:

⭐ Añade una estrella al repositorio

🍴 Haz un fork

🛡 Compártelo con la comunidad de ciberseguridad

---