CVE-2026-66066（Ruby on RailsのActive Storageにおける任意ファイル読み込みの脆弱性）

Ruby on RailsのActive Storageにおいて、画像バリアント処理の不備に起因する任意のファイル読み込みおよびリモートコード実行の脆弱性が存在する。libvipsを画像処理プロセッサとして使用し、信頼できないユーザーからの…

JPCERT/CCは、Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）について注意を呼びかけました。すでにエクスプロイトコードが公開されており、速やかなアップ…

Ruby on Railsの重大脆弱性「KindaRails2Shell」（CVE-2026-66066）が公開されたことを受け、GMOサイバーセキュリティ byイエラエ社は「GMOサイバー攻撃ネットde診断 ASM」において影響評価を実施…