Active Storage图片变体处理漏洞告急

Ruby on Rails安全团队披露严重漏洞CVE-2026-66066：Active Storage处理图片变体时，未认证攻击者可能读取服务器任意文件及进程环境变量，并可能进一步实现远程代码执行。官方修复方案是在初始化阶段禁用不受信任操作；若使用ruby-vips，修复版还会在libvips版本过旧时拒绝启动，提示用户升级。🔗 原文链接：https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432