🚨 CVE-2026-66066 — KindaRails2Shell

Ruby on Rails Active Storage에서의 인증 전 원격 코드 실행 (RCE)

---

CVE-2026-66066("KindaRails2Shell")에 대한 교육용 보안 연구 저장소입니다.

이 저장소는 보안 연구, 취약점 분석, 탐지 및 방어 목적으로만 제공됩니다.

📖 개요

**KindaRails2Shell(CVE-2026-66066)**은 libvips를 사용하여 업로드된 이미지를 처리하는 Ruby on Rails Active Storage 배포 환경에 영향을 미치는 치명적인 취약점입니다.

취약한 구성에서 특수하게 조작된 이미지는 이미지 처리 중 의도하지 않은 동작을 유발하여 잠재적으로 다음으로 이어질 수 있습니다:

• 인증 전 공격 표면
• 임의 파일 읽기
• 원격 코드 실행(RCE)
• 서버 장악

✨ 기능

• 취약점 개요
• 기술 분석
• 환경 설정
• 탐지 가이드
• 침해 지표
• 패치 검증
• 연구 노트
• 방어 권장 사항

📂 저장소 구조

.
├── README.md
├── docs/
│   ├── analysis.md
│   ├── timeline.md
│   └── references.md
├── detection/
│   ├── yara/
│   ├── sigma/
│   └── iocs.txt
├── screenshots/
├── images/
└── LICENSE

🎯 영향받는 소프트웨어

🛡 영향

• 원격 코드 실행
• 임의 파일 읽기
• 잠재적 서버 전체 장악
• 인증되지 않은 공격 벡터

🔍 탐지

가능한 지표는 다음과 같습니다:

• 예상치 못한 이미지 업로드
• 의심스러운 Active Storage 처리 오류
• 비정상적인 libvips 활동
• 이미지 처리 중 생성된 알 수 없는 파일
• 예상치 못한 외부 연결

✅ 완화 조치

• 패치된 Ruby on Rails 릴리스로 업그레이드합니다.
• libvips를 보안 버전으로 업데이트합니다.
• 적절한 경우 이미지 업로드를 제한합니다.
• 업로드 엔드포인트를 모니터링합니다.
• 포괄적인 로깅을 활성화합니다.
• 업로드된 미디어에서 이상 징후를 검토합니다.

📚 참고 자료

• Ruby on Rails 보안 권고
• CVE 데이터베이스
• 공급업체 보안 게시판

⚠ 면책 조항

이 저장소는 교육, 연구, 탐지 및 방어적 보안 목적으로만 제공됩니다.

명시적 승인 없이 여기에 포함된 정보를 시스템에 사용하지 마십시오.

⭐ 지원

이 저장소가 유용하다고 생각되면:

⭐ 저장소에 스타(Star)를 남겨 주세요

🍴 포크(Fork)하세요

🛡 사이버 보안 커뮤니티와 공유하세요