CVE-2026-66066
Action Pack: Active Storage वेरिएंट प्रोसेसिंग में संभावित मनमाना फ़ाइल पठन और रिमोट कोड निष्पादन
- प्रकाशित
- 30 जुल॰ 2026
- अद्यतन
- 5 अग॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Action Pack वेब अनुरोधों को संभालने और उनका जवाब देने के लिए एक फ्रेमवर्क है। 7.2.3.2, 8.0.5.1 और 8.1.3.1 से पहले के संस्करणों में, Active Storage अविश्वसनीय सामग्री के लिए असुरक्षित चिह्नित libvips ऑपरेशनों को अक्षम नहीं करता है, जिससे एक क्राफ्टेड अपलोड ऐसे ऑपरेशन को लागू कर सकता है। उपभोक्ता अनुप्रयोग तब प्रभावित होते हैं जब वे libvips का उपयोग करने के लिए कॉन्फ़िगर किए जाते हैं और अविश्वसनीय उपयोगकर्ताओं से छवि अपलोड स्वीकार करते हैं। एक अनप्रमाणित हमलावर इस व्यवहार का फायदा उठाकर Rails प्रक्रिया के लिए सुलभ किसी भी फ़ाइल को पढ़ सकता है, जिसमें पर्यावरण चर और अनुप्रयोग रहस्य शामिल हैं। secret_key_base या बाहरी-सेवा टोकन जैसे क्रेडेंशियल्स का एक्सपोज़र रिमोट कोड निष्पादन या पार्श्व गति को सक्षम कर सकता है। यह समस्या संस्करण 7.2.3.2, 8.0.5.1 और 8.1.3.1 में ठीक कर दी गई है।
स्रोत
modules/exploits/multi/http/rails_activestorage_vips_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Ruby,Unix($.exploit_multi/http/rails_activestorage_vips_rce.platform)
- verification: check_declared($.exploit_multi/http/rails_activestorage_vips_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।