CISA classe Ray CVE-2025-62593 exploitée dans son catalogue KEV
TL;DR
- CVE-2025-62593 scores CVSS 9.4 and needs no credentials; a developer visiting any malicious website while running Ray is sufficient for full RCE.
- CISA's three-day deadline is shorter than the standard KEV remediation window, signaling confirmed active exploitation beyond opportunistic scanning.
- The broken control was a User-Agent header check that Firefox and Safari can bypass without elevated privileges, paired with DNS rebinding to reach the local Ray API.
La CISA a inscrit lundi 17 août 2026 la faille Ray CVE-2025-62593 (CVSS 9.4) à son catalogue des vulnérabilités activement exploitées, selon The Hacker News. Les agences fédérales civiles ont jusqu'au 20 août pour corriger.
Ray est un framework Python open source de calcul distribué très utilisé sur les postes ML, avec "over 43,500 GitHub stars". Le défaut tient à un choix d'architecture assumé de longue date par les mainteneurs, qui écrivent : "Due to the longstanding decision by the Ray Development team to not implement any sort of authentication on critical endpoints", à commencer par /api/jobs et /api/job_agent/jobs/.
Le scénario d'exploitation vise directement le développeur qui lance un cluster Ray en local. "Combined with a DNS rebinding attack against the browser, and this vulnerability is exploitable against a developer running Ray who inadvertently visits a malicious website", précisent les mainteneurs. L'attaque passe par Firefox ou Safari et une manipulation de l'en-tête User-Agent. Depuis le navigateur du dev, l'attaquant peut aussi atteindre les instances Ray joignables sur le réseau d'entreprise.
L'exploitation courait avant l'alerte publique : un rapport BitSight de mars 2026 a établi que le botnet DDoS RondoDox avait intégré la faille deux jours avant la divulgation publique du 26 novembre 2025. La campagne ShadowRay 2.0, elle, vise les clusters non patchés équipés de GPU NVIDIA pour y déployer un botnet de minage de cryptomonnaie. Correction dans Ray 2.52.0. La faille avait été signalée par Avi Lumelsky, chercheur chez Oligo, et Jonathan Leitschuh.
Cette alerte s'ajoute aux récits cybersécurité IA que nous suivons depuis mai, à mesure que la surface d'attaque des stacks ML entre au KEV.
Ce qu'en disent les autres médias
-
The Register Lire →
Leads with the unusually short remediation window and quantifies Ray's adoption risk: 60% Fortune 500 penetration and 7M weekly downloads as the systemic scale metric.
Arbitrary shell code can be executed on their developer machine
-
Security Affairs Lire →
Includes Aviatrix threat analysis mapping the full post-exploitation chain: privilege escalation, lateral movement, and data exfiltration from ML compute clusters.
Combined with a DNS rebinding attack against the browser, this vulnerability is exploitable against a developer running Ray.
-
SC World Lire →
Confirms the Firefox and Safari User-Agent bypass as the enabling control failure and positions this as a systemic ML infrastructure risk, not an isolated developer tool flaw.
The flaw allows attackers to exploit browsers like Firefox and Safari to achieve remote code execution on a vulnerable Ray system.
-
CyberSecurity News Lire →
Technical detail on DNS rebinding: the attacker tricks the browser into treating a malicious domain as the local Ray API endpoint, requiring only a single user interaction.
An attacker can exploit this weakness in combination with DNS rebinding...tricks a victim's browser into communicating with local or internal services.
-
GBHackers Lire →
Adds concrete detection guidance: inspect logs for unusual browser-sourced requests and suspicious Ray dashboard interactions; flags Firefox and Safari users as highest-risk group.
Successful exploitation of this vulnerability could allow remote code execution, enabling threat actors to run commands under their control on vulnerable systems.
Article original publié par thehackernews.com
Lire l'article original →Titre original : CISA classe la faille Ray CVE-2025-62593 dans le KEV, exécution de code à distance sur les postes ML