CISA nimmt kritische Ray-Lücke in den KEV auf: RCE über den Browser (Firefox und Safari). Fix in Ray 2.52.0

Am 17. August 2026 hat die US-Behörde CISA CVE-2025-62593 in den Known Exploited Vulnerabilities Catalog aufgenommen; der Eintrag erscheint im offiziellen Feed mit catalogVersion 2026.08.19. Im KEV-Eintrag wird die Lücke als “Ray-Project Ray Code Injection Vulnerability” geführt und so beschrieben: "Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari." Frist für die zivilen Bundesbehörden: 20. August 2026, also drei Tage nach der Aufnahme, mit geforderten Maßnahmen gemäß der Direktive BOD 26-04 und den Anforderungen an die forensische Triage (CISA KEV).

Die NVD vergibt CVSS 4.0 9.4 (CRITICAL) und 3.1 8.8 (HIGH), mit den Schwächen CWE-94 und CWE-352; das Feld knownRansomwareCampaignUse steht auf "Unknown" (NVD, CISA KEV). Betroffen sind Ray-Versionen vor 2.52.0; behoben ist die Lücke ab 2.52.0 (Advisory GHSA-q279-jhrf-cc6v).

So funktioniert der Angriff: Das Advisory des Projekts erklärt, dass Ray Anfragen aus dem Browser blockieren wollte, indem es prüfte, ob der User-Agent-Header mit "Mozilla" beginnt — "This heuristic is very weak". Firefox und Safari erlauben, diesen Header über die fetch-API zu ändern; Chrome ist nicht verwundbar, weil es von der Spezifikation abweicht (Advisory GHSA-q279-jhrf-cc6v). In Kombination mit einem DNS-Rebinding-Angriff kann eine besuchte bösartige Website oder Werbeanzeige Jobs an die nicht authentifizierten Endpunkte /api/jobs/ und /api/job_agent/jobs/ einer lokalen Instanz (typischerweise mit "ray start --head" gestartet) schicken und beliebige Shell-Befehle ausführen (Advisory). Eine Token-Authentifizierung existiert, ist aber standardmäßig deaktiviert; der Browser kann auch als Brücke zu Instanzen dienen, die nur aus dem internen Netz erreichbar sind (Advisory).

Kontext und Tragweite: Ray ist eine weit verbreitete Open-Source-Engine für verteiltes Rechnen in der KI-Infrastruktur, eingesetzt für Training und Inferenz auf GPU-Clustern und auf Entwicklungsrechnern. Die Aufnahme in den KEV bringt keine neue Lücke — die CVE ist seit dem 26. November 2025 öffentlich und wurde am 18. August 2026 aktualisiert —, sie markiert aber den Übergang vom demonstrativen Exploit zur Ausnutzung in echten Angriffen (CISA KEV; NVD). Der KEV-Eintrag verweist außerdem auf den Fix-Commit 70e7c72780bdec075dba6cad1afe0832772bfe09 im Repository ray-project/ray (CISA KEV; Advisory GHSA-q279-jhrf-cc6v).

Was wir wissen und was nicht: CISA veröffentlicht weder Indikatoren noch Opfer oder Zuordnungen zu den Vorfällen, die zur Aufnahme geführt haben; die Behörde bestätigt die Ausnutzung, nicht deren Ausmaß. Die Fachpresse verweist auf Kampagnen, die von Sicherheitsfirmen dokumentiert wurden: Im November 2025 dokumentierte Oligo Security "ShadowRay 2.0"; laut dem Bericht wurden exponierte Ray-Cluster in ein sich selbst verbreitendes Botnet zum Krypto-Mining auf GPUs verwandelt, mit Fällen von Daten- und Zugangsdatendiebstahl sowie DDoS-Angriffen; derselbe Bericht nennt über 200.000 im Internet exponierte Ray-Server — exponiert, nicht zwingend kompromittiert. Dieser Bericht verweist in erster Linie auf eine andere, ältere CVE (CVE-2023-48022), und die konkrete Verbindung zu CVE-2025-62593 ist von CISA nicht bestätigt (Oligo Security; CISA KEV). Weder der Anteil der Installationen unterhalb von 2.52.0 noch die Zahl der Organisationen mit aktivierter Token-Authentifizierung ist bekannt. Offizielle Gegenmaßnahmen: Update auf Ray 2.52.0 oder neuer und Aktivierung der Token-Authentifizierung (Advisory GHSA-q279-jhrf-cc6v).

Am bemerkenswertesten ist der Angriffsweg: der Browser der Entwicklerin als Brücke zu lokalen Werkzeugen. Praktische Erinnerung: Entwickler-Laptops wie kritische Infrastruktur behandeln, keine sensiblen Endpunkte ohne Authentifizierung, sofort patchen — denn hier kommt die Codeausführung nicht von einem exponierten Server, sondern von einer Seite oder einer Anzeige, offen im Tab neben dem Terminal, in dem `ray start --head` läuft.