PT-2025-48224 · Anyscale · Anyscale Ray

Jonathan Leitschuh · Publicado 2025-11-27 · Atualizado 2025-11-29 · CVE-2025-34351

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Anyscale Ray versão 2.52.0

Descrição O Anyscale Ray 2.52.0 possui uma configuração padrão na qual a autenticação baseada em token para as interfaces de gerenciamento do Ray, incluindo o dashboard e a Jobs API, está desabilitada, a menos que seja explicitamente habilitada definindo a variável RAY AUTH MODE para 'token'. Sem a autenticação habilitada, um atacante remoto com acesso de rede a essas interfaces pode submeter jobs e executar código arbitrário no cluster do Ray. O endpoint da API para submissão de jobs está vulnerável.

Recomendações Habilite a autenticação por token definindo a variável RAY AUTH MODE para 'token' para proteger o cluster contra acesso não autorizado.

Correção

RCE

Enumeração de Fraquezas

CWE-1188

CWE-304

Identificadores relacionados

CVE-2025-34351

ECHO-B39D-0C13-31FE

GHSA-GX77-XGC2-4888

Produtos afetados

Anyscale Ray

Referências · 15

• https://github.com/ray-project/ray · Nota
• https://github.com/ray-project/ray/releases/tag/ray-2.52.0 · Nota
• https://github.com/JLLeitschuh/security-research/security/advisories/GHSA-w8vc-465m-jjw6 · Nota
• https://osv.dev/vulnerability/GHSA-gx77-xgc2-4888 · Aviso do Fabricante
• https://cve.org/resourcessupport/allresources/cnarules#section_4-1_Vulnerability_Determination · Nota de Segurança
• https://oligo.security/blog/shadowray-2-0-attackers-turn-ai-against-itself-in-global-campaign-that-hijacks-ai-into-self-propagating-botnet · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34351 · Nota de Segurança
• https://linkedin.com/posts/jonathan-leitschuh_the-latest-piece-of-mind-bending-research-activity-7396976425997606912-qizE · Nota
• https://vulncheck.com/advisories/anyscale-ray-token-authentication-disabled-by-default-insecure-configuration · Nota
• https://twitter.com/VulmonFeeds/status/1993885783594324370 · Publicação no Twitter
• https://oligo.security/blog/shadowray-attack-ai-workloads-actively-exploited-in-the-wild · Nota
• https://twitter.com/0dayPublishing/status/1993876215531184509 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1994711629129552099 · Publicação no Twitter
• https://docs.ray.io/en/latest/ray-security/token-auth.html · Nota
• https://t.me/CVEtracker/38358 · Publicação no Telegram