🚨 একটি কাল্পনিক ছবি একটি রেইলস সার্ভারকে একটি খোলা ফাইল ক্যাবিনেটে পরিণত করতে পারে — এই কারণেই $ICP গুরুত্বপূর্ণ ♾️ Ruby on Rails এখন CVE-2026-66066 প্যাচ করেছে — যা একটি 9.5 CVSS স্কোরযুক্ত গুরুতর ভালনারেবিলিটি। একজন অথেন্টিকেশনহীন আক্রমণকারী একটি বিশেষভাবে তৈরি ফাইলকে একটি ছবির মতো প্রতারণা করে আপলোড করতে পারে এবং Rails Active Storage-এর সাথে libvips-এর ব্যবহার করে অ্যাপ্লিকেশনের অ্যাক্সেসযোগ্য যেকোনো ফাইল পড়তে পারে। সম্ভাব্যভাবে প্রকাশিত: • secret_key_base • Rails মাস্টার কী • ডাটাবেস ক্রেডেনশিয়াল • AWS, Azure বা Google Cloud কী • API টোকেন • Rails প্রসেসের পরিবেশ এই গোপনীয়তা চুরি হওয়ার পর, আক্রমণকারীরা বিশ্বস্ত অ্যাপ্লিকেশন ডেটা তৈরি করতে, সংযুক্ত ইনফ্রাস্ট্রাকচারের মধ্যে চলে যেতে এবং সম্ভবত রিমোট কোড এক্সিকিউশন অর্জন করতে পারবে। ভালনারেবল স্ট্যাকটি ফাইলটিকে এটির ঘোষিত কনটেন্ট টাইপ দিয়ে চিহ্নিতকরণের জন্য একটি উপাদানকে, আবার এটির অভ্যন্তরীণ বাইটস দিয়ে চিহ্নিতকরণের জন্য অন্যটিকে довіривало। একটি ক্ষতিকর “ছবি”। একাধিক লাইব্রেরি। এদের মধ্যেএকটি অমিল। পুরোঅ্যাপ্লিকেশনেরউপরনিয়ন্ত্রণ। এখনওকোনওপ্রমাণিতবিষয়বাপ্রচলিতঅপব্যবহারপাওয়াযায়নি,তবেগবেষকদেরএখনঅনির্দিষ্টফাইলপড়াথেকেদূরবর্তীকোডএক্সিকিউশনপর্যন্তএকটিকার্যকরপ্রযুক্তিগতশৃঙখলপ্রকাশকরাহয়েছে। প্রভাবিতঅপারেটরদেরActiveStorage-এআপগ্রেডকরতেহবে: • Rails 7.2.3.2 • Rails 8.0.5.1 • Rails 8.1.3.1 তাদেরlibvips-ওঅন্তত8.13-এআপগ্রেডকরতেহবেএবংRailsপ্রসেসযখনযখনঅপসারণকরতেপারবেতখনতখনসমস্তগোপনীয়তা(secret)পরিবর্তনকরতেহবে।কোডপ্যাচকরলেঅগোপনীয়তা(secret)গুলি,যা 이미চুরিহয়েগিয়েছিল,আবারফিরিয়েআনা(recover)হবেনা। এটিরমানেএইনয়যেRailsঅকার্যকর। এটিদেখিয়েদিচ্ছেযে,পারম্পরিকক্লাউডস্ট্যাক-এএকটিগঠনগতদুর্বলতাআছে: ফ্রেমওয়ার্ক,ছবি-প্রসেসর,অপারেটিং-সিস্টমফাইল,পরিবেশগোপনীয়তা,ডাটাবেস,ক্লাউডঅ্যাকাউন্ট,সঞ্চয়সহসমূহএবংথার্ড-পার্টিAPI-এরসঙ্গেযুক্ত। একটি довіріযোগ (trust boundary)ভঙ্গহলে,আক্রমণকারীপুরোইনফ্রাস্ট্রাকচারল্যাডারজুড়িয়েউঠতেশুরুকরবে। $ICPএকটিসম hoàn全ভিন্নদৃষ্টিভঙ্‍গিঅবলম্‍বনকরছ। Canisters WebAssemblyকোডএবংধারণশীলঅবস্থা(persistent state)একত্রিতকরছ,Wasmস‍্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍sandboxes-এরমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‍যমধ্‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ । $ICPডেভলপারদেরভালনারবলকোডলিখতেবন্ধকরতেপারবেনা। এটি—অথচ—আক্রমণকারীদেরপারম্পরিকভাবেউপভোগকরা,ইনফ্রাসট্রাকচার,ক्रेडेनশিয়ালএবংmiddleware-এরসমগ्रস্তরগুলিঅপসারণকরতেপারবে—এবংcanisters-গুলিকেআলগা(isolated)থাকতেদিবে,অতএবতাদেরঅপসঙগঠন(reading)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)অথবা(each other’s memory)अथवा (each other's memory) Web3-এইচলছইটোকен। $ICP @DFINITY-এরদিকদিয়েইইনটারনেট-এরসিকিউরিটিআরখিটেকচারপুনঃগঠনকরছ। ♾️ $ICP-এরউদ্দেশ्य-এসহজ-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জন-জन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन -जन 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362 https://t.co/gKrL3T0Bqm #ICP #InternetComputer #DFINITY #CyberSecurity #RubyOnRails #CVE202666066 #CloudSecurity #WebAssembly #Canisters #SovereignCloud #Blockchain #Web3