CVE-2026-66066
新着順
人気順
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/30 2026/07/23 CVE-2026-66066 NVD rails 9.5(GitHub) - CWE-1188 リソースの安全ではないデフォ…
【要点】 ◎Ruby on RailsのActive Storageとlibvipsに起因する深刻な脆弱性「KindaRails2Shell」が判明し、認証不要のRCEにつながる恐れがあるため早急な更新が必要 (Security NEXT)
【要点】 ◎JPCERT/CCはRailsの重大脆弱性「KindaRails2Shell」のPoC公開を受け、早急な更新と侵害前提の認証情報変更を推奨し、WAFだけでは十分な対策にならないと警告した (JPCERT/CC)
