CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意文件读取 → SECRETKEYBASE 窃取 → RCE 概述 CVE-2026-66066 是一个严重级别（CVSS 9.5）的预认证 任意文件读取到远程代码执行链，存在于 Ruby on Rails Active Storage 中，影响默认配置下的 Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 和 8.1.0–8.1.3 。 该漏洞利用了跨越 Rails、libvips、libmatio 和 HDF5 的四层解析器混淆...