Critical Rails Flaw Could Let Unauthenticated Attackers Read Server Files via Image Uploads

AI 要約

Ruby on Railsに深刻な脆弱性（CVE-2026-66066、CVSSスコア9.5）が発見され、認証なしの攻撃者が細工された画像アップロードを通じてサーバー上の任意ファイルを読み取れる可能性がある。この欠陥により、secret_key_base、Railsマスターキー、データベースパスワード、クラウドストレージ認証情報などの機密情報が漏洩するリスクがある。Railsを使用するすべてのウェブアプリケーション開発者・運用者が影響を受けるため、早急なパッチ適用が推奨される。