🚨 CVE-2026-66066 — KindaRails2Shell

Ruby on Rails Active Storage における認証前リモートコード実行（RCE）

---

CVE-2026-66066（"KindaRails2Shell"）に関する教育目的のセキュリティ研究リポジトリです。

このリポジトリは、セキュリティ研究、脆弱性分析、検出、および防御目的にのみ使用されることを意図しています。

📖 概要

KindaRails2Shell (CVE-2026-66066) は、libvips を使用してアップロードされた画像を処理する Ruby on Rails Active Storage のデプロイメントに影響を与える重大な脆弱性です。

脆弱な構成では、特別に細工された画像が画像処理中に意図しない動作を引き起こし、以下のような結果につながる可能性があります。

• 認証前の攻撃対象領域
• 任意のファイル読み取り
• リモートコード実行（RCE）
• サーバーの乗っ取り

✨ 特徴

• 脆弱性の概要
• 技術分析
• 環境構築
• 検出ガイダンス
• 侵害の指標（IOC）
• パッチ検証
• 研究ノート
• 防御に関する推奨事項

📂 リポジトリ構成

.
├── README.md
├── docs/
│   ├── analysis.md
│   ├── timeline.md
│   └── references.md
├── detection/
│   ├── yara/
│   ├── sigma/
│   └── iocs.txt
├── screenshots/
├── images/
└── LICENSE

🎯 影響を受けるソフトウェア

🛡 影響

• リモートコード実行
• 任意のファイル読み取り
• サーバー全体が危殆化する可能性
• 認証不要の攻撃ベクトル

🔍 検出

考えられる兆候は次のとおりです。

• 予期しない画像アップロード
• 不審な Active Storage 処理エラー
• 異常な libvips アクティビティ
• 画像処理中に作成される不明なファイル
• 予期しない外部接続

✅ 緩和策

• パッチ適用済みの Ruby on Rails リリースにアップグレードしてください。
• libvips を安全なバージョンに更新してください。
• 適切な場合には画像のアップロードを制限してください。
• アップロードエンドポイントを監視してください。
• 包括的なロギングを有効にしてください。
• アップロードされたメディアに異常がないか確認してください。

📚 参考情報

• Ruby on Rails セキュリティアドバイザリ
• CVE データベース
• ベンダーセキュリティ情報

⚠ 免責事項

このリポジトリは、教育、研究、検出、および防御のためのセキュリティ目的に限定して提供されます。

明示的な許可なく、ここに含まれるいかなる情報もシステムに対して使用しないでください。

⭐ サポート

このリポジトリが役立つと思われた場合:

⭐ リポジトリにスターを付ける

🍴 フォークする

🛡 サイバーセキュリティコミュニティと共有する