Skip to content
OpenAdvisories
Critical WID-SEC-2026-2574 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 29, 2026 · Updated Oct 29, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen, was möglicherweise zur Remote-Codeausführung oder zu lateraler Bewegung führen kann.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • Critical 9.5
    CVE-2026-66066 Public exploit EPSS 33%

    Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing

    Action Pack is a framework for handling and responding to web requests. In versions prior to 7.2.3.2, 8.0.5.1 and 8.1.3.1, Active Storage does not disable libvips operations marked unsafe for untrusted content, allowing a crafted upload to invoke such an oper…

    rails rails rails rails Debian Ubuntu RubyGems

Revision history

  1. #8

    Neue Updates von openSUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von openSUSE aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von Debian aufgenommen

  6. #3

    Exploit aufgenommen CVE-2026-66066

  7. #2

    Referenz(en) aufgenommen: EUVD-2026-51270

  8. #1

    Initiale Fassung

References