There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Action Pack is a framework for handling and responding to web requests. In versions prior to 7.2.3.2,
    8.0.5.1 and 8.1.3.1, Active Storage does not disable libvips operations marked unsafe for untrusted
    content, allowing a crafted upload to invoke such an operation. Consuming applications are affected when
    configured to use libvips and accept image uploads from untrusted users. An unauthenticated attacker may
    exploit this behavior to read arbitrary files accessible to the Rails process, including environment
    variables and application secrets. Exposure of credentials such as secret_key_base or external-service
    tokens may enable remote code execution or lateral movement. This issue has been fixed in versions
    7.2.3.2, 8.0.5.1 and 8.1.3.1. (CVE-2026-66066)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。在 和 8.0.5.18.1.3.1之前7.2.3.2的版本中，Active Storage 不會停用針對不受信任內容標記為不安全的 libvips 作業，因此允許特製的上傳來叫用此類作業。當設定為使用 libvips 並接受來自不受信任使用者的影像上傳時，取用應用程式會受到影響。未經身份驗證的攻擊者可能會利用此行為來讀取 Rails 進程可存取的任意檔案，包括環境變數和應用程式密碼。secret_key_base或外部服務權杖等憑證的暴露可能會啟用遠端程式碼執行或橫向移動。此問題已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版中修正。(CVE-2026-66066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。在低于 和 8.1.3.1的8.0.5.1版本7.2.3.2中，Active Storage 未禁用对不受信任内容标记为不安全的 libvips 操作，从而允许构建的上传来调用此类操作。配置为使用 libvips 并接受来自不受信任用户的图像上传时，使用应用程序受到影响。未经认证的攻击者可利用此行为读取 Rails 进程可访问的任意文件，包括环境变量和应用程序密码。secret_key_base或外部服务令牌等凭据暴露可能导致远程代码执行或横向移动。此问题已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版本中修复。(CVE-2026-66066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。7.2.3.2、8.0.5.1、8.1.3.1 より前のバージョンでは、Active Storage は信頼できないコンテンツに対して安全でないとマークされた libvips 操作を無効にしないため、細工されたアップロードによってこのような操作が呼び出される可能性があります。libvips を使用し、信頼できないユーザーからの画像アップロードを受け入れるように構成されている場合、消費するアプリケーションが影響を受けます。認証されていない攻撃者がこの動作を悪用して、環境変数やアプリケーションシークレットを含む、Rails プロセスがアクセス可能な任意のファイルを読み取る可能性があります。secret_key_baseや外部サービストークンなどの認証情報が漏えいされると、リモートでコードが実行されたり、ラテラルムーブメントが可能になったりする可能性があります。この問題はバージョン 7.2.3.2、8.0.5.1、8.1.3.1 で修正されています。(CVE-2026-66066)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Action Pack is a framework for handling and responding to web requests. In versions prior to 7.2.3.2,     8.0.5.1 and 8.1.3.1, Active Storage does not disable libvips operations marked unsafe for untrusted     content, allowing a crafted upload to invoke such an operation. Consuming applications are affected when     configured to use libvips and accept image uploads from untrusted users. An unauthenticated attacker may     exploit this behavior to read arbitrary files accessible to the Rails process, including environment     variables and application secrets. Exposure of credentials such as secret_key_base or external-service     tokens may enable remote code execution or lateral movement. This issue has been fixed in versions     7.2.3.2, 8.0.5.1 and 8.1.3.1. (CVE-2026-66066)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445492	SCA: security update for activestorage (GHSA-xr9x-r78c-5hrm)	Tenable Cloud Security	SCA Checks	2026/7/30	2026/8/26	critical
445492	SCA: security update for activestorage (GHSA-xr9x-r78c-5hrm)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/30	2026/8/26	critical
331117	Linux Distros 未修補弱點：CVE-2026-66066	Nessus	Misc.	2026/7/30	2026/9/2	critical
331117	Linux Distros 未修补的漏洞：CVE-2026-66066	Nessus	Misc.	2026/7/30	2026/9/2	critical
331117	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66066	Nessus	Misc.	2026/7/30	2026/9/2	critical
331117	Linux Distros Unpatched Vulnerability : CVE-2026-66066	Nessus	Misc.	2026/7/30	2026/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical