Podatności Ray

3 znanych podatności CVE w Ray, przetłumaczonych i ocenionych.

CVE-2025-62593WysokieAktywnie exploitowane
Ray to silnik obliczeniowy AI. Przed wersją 2.52.0 programiści pracujący z Ray jako narzędziem deweloperskim mogą być wykorzystani przez krytyczną podatność RCE, którą można wykorzystać przez przeglądarki Firefox i Safari. Podatność wynika z niewystarczającej ochrony przed atakami opartymi na przeglądarce, ponieważ obecna obrona używa nagłówka User-Agent zaczynającego się od 'Mozilla'. Ta obrona jest niewystarczająca, ponieważ specyfikacja fetch pozwala na modyfikację nagłówka User-Agent. W połączeniu z atakiem DNS rebinding na przeglądarkę, podatność jest wykorzystywana przeciwko programiście uruchamiającemu Ray, który przypadkowo odwiedza złośliwą stronę lub widzi złośliwą reklamę. Problem został naprawiony w wersji 2.52.0.
CVE-2026-57516Wysokie
Ray przed wersją 2.56.0 zawiera podatność na niebezpieczną deserializację w czytniku WebDataset. Atakujący może zdalnie wykonać kod, dostarczając złośliwe archiwum tar do funkcji read_webdataset(), która bezwarunkowo wywołuje pickle.loads() na wpisach .pkl/.pickle oraz torch.load() z weights_only=False na .pt/.pth, co prowadzi do wykonania kodu na każdym zdalnym workerze przetwarzającym archiwum.
CVE-2026-32981Wysokie
Podatność na ścieżkę traversal w Ray Dashboard (domyślny port 8265) w wersjach przed 2.8.1. Brak odpowiedniej walidacji i sanityzacji ścieżek dostarczanych przez użytkownika w mechanizmie obsługi plików statycznych umożliwia atakującemu użycie sekwencji traversal (np. ../) w celu uzyskania dostępu do plików poza zamierzonym katalogiem statycznym, co prowadzi do ujawnienia lokalnych plików.