Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。在低于 和 8.1.3.1的8.0.5.1版本7.2.3.2中，Active Storage 未禁用对不受信任内容标记为不安全的 libvips 操作，从而允许构建的上传来调用此类操作。配置为使用 libvips 并接受来自不受信任用户的图像上传时，使用应用程序受到影响。未经认证的攻击者可利用此行为读取 Rails 进程可访问的任意文件，包括环境变量和应用程序密码。secret_key_base或外部服务令牌等凭据暴露可能导致远程代码执行或横向移动。此问题已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版本中修复。(CVE-2026-66066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66066

critical Nessus 插件 ID 331117

版本 1.7