Die Rails-Sicherheitslücke CVE-2026-66066 mit CVSS-Score 9,5 erlaubt Angreifern ohne Authentifizierung, über Active Storage sensible Daten wie Geheimnisse und Datenbank-Credentials auszulesen.