![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
In Ruby on Rails gibt es eine Sicherheitsl\u00fccke (CVE-2026-66066), die Angreifern erm\u00f6glicht, Dateien, auf die der Rails-Anwendungsprozess Zugriff hat, zu lesen. Dadurch\u00a0 k\u00f6nnen m\u00f6glicherweise vertrauliche Informationen offengelegt werden, die eine Remote-Codeausf\u00fchrung (RCE) oder den Zugriff auf verbundene Systeme erm\u00f6glichen k\u00f6nnten.<\/p>\n
<\/p>\n
Action Pack ist ein Framework zur Verarbeitung und Beantwortung von Webanfragen. In Versionen vor 7.2.3.2, 8.0.5.1 und 8.1.3.1 deaktiviert Active Storage keine libvips-Operationen, die f\u00fcr nicht vertrauensw\u00fcrdige Inhalte als unsicher gekennzeichnet sind. Daher kann ein manipulierter Upload eine solche Operation ausl\u00f6sen.<\/p>\n Betroffene Anwendungen sind solche, die f\u00fcr die Verwendung von libvips konfiguriert sind und Bild-Uploads von nicht vertrauensw\u00fcrdigen Benutzern akzeptieren. Ein nicht authentifizierter Angreifer k\u00f6nnte dieses Verhalten ausnutzen, um beliebige Dateien zu lesen, auf die der Rails-Prozess Zugriff hat. Das schlie\u00dft auch Umgebungsvariablen und Anwendungsgeheimnisse ein. Die Offenlegung von Anmeldedaten wie \"secret_key_base\" oder Token f\u00fcr externe Dienste k\u00f6nnte die Ausf\u00fchrung von Remote-Code oder laterale Bewegung erm\u00f6glichen.<\/p>\n Eine umfangreiche Beschreibung wurde auf SonicWall ver\u00f6ffentlicht<\/a>. Rapid 7 hat die Details in diesem Artikel<\/a> zusammen gefasst. Bis zum\u00a0 30. Juli 2026 sind Rapid7 keine Ausnutzungen in freier Wildbahn bekannt. Dieses Problem wurde in den Versionen 7.2.3.2, 8.0.5.1 und 8.1.3.1 behoben. Daher sollten Nutzer, die Ruby on Rails verwenden, entsprechend upgraden.<\/p>\n Ethiack und GMO Flatt Security, die die Schwachstelle unabh\u00e4ngig voneinander gemeldet haben, haben den Proof-of-Concept-Code und Details zur vollst\u00e4ndigen Angriffskette zur\u00fcckgehalten. Es gibt laut Rapid7 zwar \u00f6ffentlichen Code, der angeblich CVE-2026-66066 ausnutzt. Derzeit ist unklar, inwieweit dieser mit der vollst\u00e4ndigen Angriffskette \u00fcbereinstimmt, die Rails vertraulich gemeldet wurde. (via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":" In Ruby on Rails gibt es eine Sicherheitsl\u00fccke (CVE-2026-66066), die Angreifern erm\u00f6glicht, Dateien, auf die der Rails-Anwendungsprozess Zugriff hat, zu lesen. Dadurch\u00a0 k\u00f6nnen m\u00f6glicherweise vertrauliche Informationen offengelegt werden, die eine Remote-Codeausf\u00fchrung (RCE) oder den Zugriff auf verbundene Systeme erm\u00f6glichen k\u00f6nnten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459],"tags":[4328,3836],"class_list":["post-328056","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328056"}],"version-history":[{"count":2,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328056\/revisions"}],"predecessor-version":[{"id":328058,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328056\/revisions\/328058"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ein Security Adversary Possible arbitrary file read and remote code execution in Active Storage variant processing<\/a> wurde bereits zum 29. Juli 2026 auf GitHub ver\u00f6ffentlicht. Die CVE-2026-66066<\/a> findet sich im Action Pack und hat einen CVSS 3.x Base-Score von 9.5 (Critical) erhalten.<\/p>\n