[CVE-2026-66066] KindaRails2Shell：MATLAB 文件如何读取你的机密并在 Rails 上弹出 Shell

Ethiack 技术剖析 CVE-2026-66066：一个声明为 image/png 的 MATLAB .mat 文件如何绕过 libvips 的格式识别，经 Rails ActiveStorage 实现任意文件读取，最终在默认配置上以 root 权限完成无需认证的远程代码执行。