Vulnerabilidade crítica no Ruby on Rails expõe dados sensíveis
O Ruby on Rails divulgou correções para uma vulnerabilidade crítica no Active Storage, identificada como CVE-2026-66066, que permite a atacantes não autenticados ler arquivos arbitrários de servidores de aplicação através de uploads de imagens manipuladas. Com uma pontuação CVSS de 9.5, essa falha pode expor o ambiente de processo do Rails e segredos como a chave secreta, senhas de banco de dados e tokens de API, possibilitando execução remota de código (RCE) ou movimentação lateral em sistemas conectados.