Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。在 和 8.0.5.18.1.3.1之前7.2.3.2的版本中，Active Storage 不會停用針對不受信任內容標記為不安全的 libvips 作業，因此允許特製的上傳來叫用此類作業。當設定為使用 libvips 並接受來自不受信任使用者的影像上傳時，取用應用程式會受到影響。未經身份驗證的攻擊者可能會利用此行為來讀取 Rails 進程可存取的任意檔案，包括環境變數和應用程式密碼。secret_key_base或外部服務權杖等憑證的暴露可能會啟用遠端程式碼執行或橫向移動。此問題已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版中修正。(CVE-2026-66066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-66066

critical Nessus Plugin ID 331117

版本 1.5