Ciberseguridad
Vulnerabilidad crítica en Ruby on Rails Active Storage permite ejecución remota de código
Ruby on Rails ha parcheado la vulnerabilidad crítica CVE-2026-66066 en su componente Active Storage, la cual posee una puntuación CVSS de 9.5. Este fallo permitía a atacantes no autenticados leer archivos arbitrarios y escalar a una potencial ejecución remota de código (RCE) en aplicaciones Rails, afectando el procesamiento de imágenes.
Carlos "Emérito" López Lovera
