PT-2026-65864
CVE-2026-66066
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruby on Rails (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في التطبيقات التي تستخدم Active Storage مع Vips، تتيح للمهاجمين غير المصادق عليهم قراءة ملفات الخادم عن طريق تحميل صور مُعدَّلة خصيصًا. قد يؤدي ذلك إلى الكشف عن البيانات الحساسة، مثل مفاتيح Rails وبيانات اعتماد قاعدة البيانات ومفاتيح السحابة ورموز API، مما قد يتيح لاحقًا تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي عملية يقوم فيها المهاجم بتنفيذ أوامر عشوائية على الجهاز المضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾