安全攻防
morning
Rails 关键缺陷可能让未经身份验证的攻击者通过图像上传读取服务器文件
2026-07-30
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Ruby on Rails 发布了针对严重 Active Storage 漏洞的修复程序，该漏洞可能让未经身份验证的攻击者通过精心设计的图像上传从应用程序服务器读取任意文件。该漏洞编号为 CVE-2026-66066（CVSS 评分：9.5），可暴露 Rails 进程环境和机密，例如 Secret_key_base、Rails 主密钥、数据库密码、云存储凭证、
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱