KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....