CVE-2025-62593
Ray ist eine KI-Computing-Engine. Vor Version 2.52.0 können Entwickler, die Ray als Entwicklungstool verwenden, über eine kritische RCE-Schwachstelle ausgenutzt werden, die über Firefox und Safari ausnutzbar ist. Diese Schwachstelle beruht auf einem unzureichenden Schutz vor browserbasierten Angriffen, da die aktuelle Abwehr den User-Agent-Header, der mit der Zeichenkette "Mozilla" beginnt, als Abwehrmechanismus verwendet. Diese Abwehr ist unzureichend, da die Fetch-Spezifikation das Ändern des User-Agent-Headers erlaubt. In Kombination mit einem DNS-Rebinding-Angriff auf den Browser ist diese Schwachstelle gegen einen Entwickler, der Ray ausführt und versehentlich eine bösartige Website besucht oder dem eine bösartige Werbung (Malvertising) angezeigt wird, ausnutzbar. Dieses Problem wurde in Version 2.52.0 behoben.
Aktiv ausgenutzt
- Seit dem 17. Aug. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 20. Aug. 2026 beheben (BOD 22-01)
- Erster Angriff 104 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 8. Sept. 2026 27. Aug. 2026 18. Aug. 2026 17. Aug. 2026 11. März 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| anyscale | ray | < 2.52.0 |
Verwandte Artikel
SchwachstellenVier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
SchwachstellenRay im KEV-Katalog: Aktive Ausnutzung von KI-Entwicklungsumgebungen
Die CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.
SchwachstellenGitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.