Una falla crítica en Rails podría permitir que atacantes no autenticados lean archivos del servidor mediante la carga de imágenes
2026-07-29
Swati Khandelwal29 de julio de 2026Vulnerabilidad/Seguridad del software Ruby on Rails ha publicado correcciones para una vulnerabilidad crítica de Active Storage que podría permitir a atacantes no autenticados leer archivos arbitrarios de servidores de aplicaciones mediante cargas de imágenes manipuladas. Seguimiento como CVE-2026-66066 (Puntuación CVSS: 9,5), la falla puede exponerSeguir leyendo
