
Kritische Rails-Lücke in Active Storage ermöglicht Dateizugriff und potenziell RCE
CVE-2026-66066 in Rails Active Storage erlaubt unter bestimmten Bedingungen Dateizugriff und kann zu RCE führen.

CVE-2026-66066 in Rails Active Storage erlaubt unter bestimmten Bedingungen Dateizugriff und kann zu RCE führen.

Rails behebt CVE-2026-66066. Die Lücke erlaubt das Auslesen beliebiger Dateien und kann bis zur Codeausführung führen.

Adobe behebt in Campaign Classic eine CVSS-10-Lücke und acht kritische Schwachstellen in Bridge.

Unit 42 beobachtete eine KI-gestützte Angriffskampagne mit DeepSeek und Hermes Agent. Die autonomen Versuche scheiterten, der Ablauf war aber funktionsfähig.