Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. Angreifer können über präparierte Bild-Uploads Dateien des Servers auslesen und so an Schlüssel oder Zugangsdaten gelangen. Betroffen sind Anwendungen mit libvips. Updates und forensische Prüfwerkzeuge stehen bereit.
https://discuss.rubyonrails.org/t/cve-2026-66066-attack-details-and-tools-to-perform-a-forensic-investigation/91441
1/2
#RubyOnRails #Sicherheitslücke #Websecurity #KuketzAugust
Kuketz-Blog 🛡
npub1vx…0mta5
2026-08-02 19:45:34 UTC
Author Public Key
npub1vxfv74ay29993kyc7dwwkgk3uz42hnv647seuwgc3tg9mn6dv5xqd0mta5Seen on
wss://relay.ditto.pubPublished at
2026-08-02 19:45:34 UTCEvent JSON
{
"id": "40de7bb11f875c8ef3137c63449b36394257c998299ed2fe21591fc3b2137a3d",
"pubkey": "6192cf57a4514a58d898f35ceb22d1e0aaabcd9aafa19e39188ad05dcf4d650c",
"created_at": 1785699934,
"kind": 1,
"tags": [
[
"t",
"rubyonrails"
],
[
"t",
"sicherheitslucke"
],
[
"t",
"websecurity"
],
[
"t",
"kuketzaugust"
],
[
"proxy",
"https://social.tchncs.de/users/kuketzblog/statuses/117027630929707071",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. Angreifer können über präparierte Bild-Uploads Dateien des Servers auslesen und so an Schlüssel oder Zugangsdaten gelangen. Betroffen sind Anwendungen mit libvips. Updates und forensische Prüfwerkzeuge stehen bereit.\n\nhttps://discuss.rubyonrails.org/t/cve-2026-66066-attack-details-and-tools-to-perform-a-forensic-investigation/91441\n\n1/2\n\n#RubyOnRails #Sicherheitslücke #Websecurity #KuketzAugust",
"sig": "862c12d3ee21368988ae95426105c5451094ce262f1259fa046ef37bec8dfea538bbc51446e0f428a9beab1438c969a17059ab2fc7dbddd79557a9ab3482179d"
}