| CVE: | CVE-2026-66066 (CVSS v4.0 Score: 9,5 (Hoch/Kritisch)) "KindaRails2Shell" |
| Blog-Artikel: | "KindaRails2Shell - Critical RCE in Rails via Active Storage (CVE-2026-66066)" [ethiack.com] |
| Proof-of-Concept: | (Es finden sich mittlerweile mehrere einschlägige Repositories auf GitHub.) |
| Betroffene Distributionen / Hosts: | Betrifft Ruby on Rails-Installationen; insbesondere Ubuntu-Nutzer "You're exposed if your app also accepts image uploads from untrusted users, on default Rails 7.x/8.x; 6.x only if you've customized Active Storage and accept untrusted image uploads." |
| Workaround / Korrektur: | Update auf fehlerbereinigte rails-Versionen 7.2.3.2, 8.0.5.1 und 8.1.3.1 oder neuer (und ggf. libvips 8.13 oder neuer) bzw. distributionsspezifische Fehlerbereinigungen ("backports"). |
(Der Spitzname ist wohl neuer als der CVE-Eintrag selbst, allerdings hat Canonical auch hier laut Versionsübersicht noch Nachholbedarf.)
