CVE-2026-66066 — KindaRails2Shell

Ruby on Rails Active Storage + libvips द्वारा मनमाना फ़ाइल पठन → सशर्त रिमोट कोड निष्पादन (RCE) PoC टूल।

एकल फ़ाइल, Python 3.11+ शुद्ध मानक पुस्तकालय, शून्य निर्भरता, अंतर्निहित MAT/HDF5 हाइब्रिड पेलोड, शुद्ध Python PNG पिक्सेल डिकोडर, ऑफ़सेट रीडिंग, कुंजी पुनर्प्राप्ति, RCE और स्कैन मोड के साथ।

भेद्यता सारांश

Rails क्लाइंट द्वारा बताए गए content_type पर भरोसा करता है (सीधे अपलोड एंडपॉइंट), जबकि libvips फ़ाइल मैजिक बाइट्स की जाँच (स्निफ़) करता है — वही फ़ाइल दो परतों में दो अलग-अलग प्रारूपों के रूप में देखी जाती है। हमलावर एक "मिश्रित फ़ाइल" बनाता है जिसके पहले 10 बाइट्स टेक्स्ट MATLAB 5.0 का दावा करते हैं और बाइट 124-125 संस्करण टैग MAT 7.3 (HDF5) का दावा करता है; HDF5 External File List तंत्र की सहायता से सर्वर की मनमानी फ़ाइलें (डिफ़ॉल्ट रूप से /proc/self/environ) पढ़ता है, SECRET_KEY_BASE को पुनर्प्राप्त करता है, फिर जाली (forged) सिग्नेचर वैरिएशन बनाकर सशर्त रूप से कमांड निष्पादन प्राप्त करता है।

• भेद्यता आईडी: CVE-2026-66066
• CVSS v4: 9.5 (क्रिटिकल), CWE-1188
• प्रभावित घटक: Rails Active Storage + libvips (vips प्रोसेसर)
• प्रभावित संस्करण: < 7.2.3.2 / /