CVE-2026-32981
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność na ścieżkę traversal w Ray Dashboard (domyślny port 8265) w wersjach przed 2.8.1. Brak odpowiedniej walidacji i sanityzacji ścieżek dostarczanych przez użytkownika w mechanizmie obsługi plików statycznych umożliwia atakującemu użycie sekwencji traversal (np. ../) w celu uzyskania dostępu do plików poza zamierzonym katalogiem statycznym, co prowadzi do ujawnienia lokalnych plików.
Ocena ryzyka
Atakujący może odczytać poufne pliki systemowe lub konfiguracyjne, co może prowadzić do wycieku danych i dalszej eskalacji ataku.
Rekomendacja
Zaktualizuj Ray do wersji 2.8.1 lub nowszej, która zawiera poprawkę walidacji ścieżek.
Inne podatności w Ray
Zobacz wszystkie- CVE-2025-62593WysokieAktywnie exploitowane
Ray to silnik obliczeniowy AI. Przed wersją 2.52.0 programiści pracujący z Ray jako narzędziem deweloperskim mogą być wykorzystani przez krytyczną podatność RCE, którą można wykorzystać przez przeglądarki Firefox i Safari. Podatność wynika z niewystarczającej ochrony przed atakami opartymi na przeglądarce, ponieważ obecna obrona używa nagłówka User-Agent zaczynającego się od 'Mozilla'. Ta obrona jest niewystarczająca, ponieważ specyfikacja fetch pozwala na modyfikację nagłówka User-Agent. W połączeniu z atakiem DNS rebinding na przeglądarkę, podatność jest wykorzystywana przeciwko programiście uruchamiającemu Ray, który przypadkowo odwiedza złośliwą stronę lub widzi złośliwą reklamę. Problem został naprawiony w wersji 2.52.0.
- CVE-2026-57516Wysokie
Ray przed wersją 2.56.0 zawiera podatność na niebezpieczną deserializację w czytniku WebDataset. Atakujący może zdalnie wykonać kod, dostarczając złośliwe archiwum tar do funkcji read_webdataset(), która bezwarunkowo wywołuje pickle.loads() na wpisach .pkl/.pickle oraz torch.load() z weights_only=False na .pt/.pth, co prowadzi do wykonania kodu na każdym zdalnym workerze przetwarzającym archiwum.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability was identified in Ray Dashboard (default port 8265) in Ray versions prior to 2.8.1. Due to improper validation and sanitization of user-supplied paths in the static file handling mechanism, an attacker can use traversal sequences (e.g., ../) to access files outside the intended static directory, resulting in local file disclosure.