Railsが重要なActive Storageの脆弱性を修正

Railsは最近、Active Storageフレームワークにおける重要な脆弱性の修正を発表しました。この脆弱性は、認証されていない攻撃者がRailsアプリケーションから任意のファイルを読み取ることを可能にし、リモートコード実行（RCE）にエスカレートする可能性があります。この脆弱性はCVE-2026-66066として追跡されており、Railsのメンテナによって重大な深刻度として評価されています。この欠陥は、libvipsライブラリを使用して画像処理を行う際に悪用される可能性があり、攻撃者は特別に作成された画像ファイルを脆弱なアプリケーションにアップロードし、サーバー上の任意のファイルを読み取ることができます。これには、通常は'secret_key_base'やデータベースの資格情報などの機密情報を含むプロセス環境が含まれます。Railsチームは、libvipsをバージョン8.13以上にアップグレードし、漏洩した可能性のある秘密を回転させることを推奨しています。この脆弱性は、バージョン7.2.3.2以前、8.0.xの8.0.5.1以前、8.1.xの8.1.3.1以前のActive Storageに影響を与えます。現在、この脆弱性が実際に悪用された証拠はありませんが、セキュリティ専門家は、攻撃者がパッチの詳細に基づいて攻撃チェーンを再構築するためにAIツールを利用する可能性があると警告しています。