#rails

news

Rails Active Storageに緊急脆弱性、画像アップロード1枚でRCE(CVE-2026-66066)

Ruby on RailsのActive Storageにvariant処理を経由した任意ファイル読み取り・RCE脆弱性(CVSS9.5)。未認証のdirect uploadだけ...