Ruby on Rails高危漏洞补丁后遭攻击
Ruby on Rails 8及更高版本ActiveStorage组件存在严重远程代码执行漏洞CVE-2026-66066，研究团队将其称为KindaRails2Shell。漏洞补丁发布数小时后，政府网站即遭攻击，相关机构已紧急为受影响客户完成修复部署。
事件进展（1 篇报道）
-
2026-09-05 03:06Hacker News Government Rails Site Hit Hours After CVE Patch
Ruby on Rails 8及更高版本ActiveStorage组件存在严重远程代码执行漏洞CVE-2026-66066，研究团队将其称为KindaRails2Shell。漏洞补丁发布数小时后，政府网站即遭攻击，相关机构已紧急为受影响客户完成修复部署。