exploit/multi/http/rails_activestorage_vips_rce
funktionalRuby on Rails Active Storage Vips Arbitrary File Read and Remote Code Execution
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-66066US | —OT erhöht | Exploit | ||
Action Pack is a framework for handling and responding to web requests. In versions prior to 7.2.3.2, 8.0.5.1 and 8.1.3.1, Active Storage does not disable libvips operations marked… | ||||
| CVE-2025-24293US | — | Exploit | ||
# Active Storage allowed transformation methods potentially unsafe
Active Storage attempts to prevent the use of potentially unsafe image
transformation methods and parameters… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan