CVE-2026-66066
严重已发布
Action Pack：Active Storage 变体处理中可能存在任意文件读取和远程代码执行漏洞
- 已发布
- 2026年7月30日
- 已更新
- 2026年8月5日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月6日
初级CVSS
9.5/ 10严重
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X27.9%
中 · 未来 30 天
- 百分位
- 98.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Action Pack 是一个用于处理和响应 Web 请求的框架。在 7.2.3.2、8.0.5.1 和 8.1.3.1 之前的版本中，Active Storage 未禁用 libvips 中标记为对不受信任内容不安全的操作，从而允许精心构造的上传文件触发此类操作。当消费应用配置为使用 libvips 并接受来自不受信任用户的图片上传时，会受到影响。未认证的攻击者可能利用此行为读取 Rails 进程可访问的任意文件，包括环境变量和应用机密。暴露 `secret_key_base` 或外部服务令牌等凭据，可能促成远程代码执行或横向移动。此问题已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版本中修复。
来源
6CVE-2026-66066
- KindaRails2Shell漏洞利用
针对 Rails CVE-2026-66066 的单文件 PoC：任意文件读取、密钥恢复、多线程扫描，以及通过签名图像变体实现的条件性 RCE。
- CVE-2026-66066漏洞利用
CVE-2026-66066 (KindaRails2Shell) PoC - Rails Active Storage/libvips 任意文件读取至 RCE；用于授权安全测试
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。