루비온레일즈, CVSS 9.5 심각 취약점 패치...업데이트 권고

루비온레일즈가 액티브스토리지의 CVE-2026-66066 취약점을 패치했다.

이 결함은 인증 없이 이미지 변형 기능을 악용해 임의 파일과 환경변수를 읽게 할 수 있다.

비밀정보 유출을 통해 원격코드실행과 내부 시스템 이동으로 이어질 위험이 크다.

사용자들에게는 관련 구성요소와 libvips를 함께 업데이트하고, 노출된 자격증명을 교체하라고 권고했다.