La CISA inscrit au KEV une faille critique de Ray : RCE via le navigateur (Firefox et Safari). Correctif dans Ray 2.52.0

Le 17 août 2026, l'agence américaine CISA a inscrit CVE-2025-62593 au Known Exploited Vulnerabilities Catalog ; l'entrée figure dans le flux officiel avec catalogVersion 2026.08.19. Dans la fiche KEV, la faille est classée « Ray-Project Ray Code Injection Vulnerability » et décrite ainsi : "Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari." Échéance de remédiation pour les agences fédérales civiles : 20 août 2026, soit trois jours après l'inscription, avec des actions exigées conformément à la directive BOD 26-04 et aux exigences de triage forensique (CISA KEV).

Le NVD attribue des scores CVSS 4.0 9.4 (CRITICAL) et 3.1 8.8 (HIGH), avec les faiblesses CWE-94 et CWE-352 ; le champ knownRansomwareCampaignUse indique "Unknown" (NVD, CISA KEV). La vulnérabilité concerne les versions de Ray antérieures à 2.52.0 et est corrigée à partir de la 2.52.0 (advisory GHSA-q279-jhrf-cc6v).

Comment fonctionne l'attaque : l'advisory du projet explique que Ray tentait de bloquer les requêtes venant du navigateur en vérifiant que l'en-tête User-Agent commençait par "Mozilla" — "This heuristic is very weak". Firefox et Safari permettent de modifier cet en-tête via l'API fetch ; Chrome n'est pas vulnérable parce qu'il s'écarte de la spécification (advisory GHSA-q279-jhrf-cc6v). En combinant ce contournement avec une attaque par DNS rebinding, un site ou une publicité malveillante visitée par le développeur peut envoyer des jobs aux endpoints non authentifiés /api/jobs/ et /api/job_agent/jobs/ d'une instance locale (typiquement lancée avec "ray start --head") et exécuter des commandes shell arbitraires (advisory). L'authentification par jeton existe mais est désactivée par défaut ; le navigateur peut aussi servir de passerelle vers des instances accessibles uniquement depuis le réseau interne (advisory).

Contexte et portée : Ray est un moteur de calcul distribué open source très répandu dans l'infrastructure IA, utilisé pour l'entraînement et l'inférence sur des clusters de GPU comme sur les machines de développement. L'inscription au KEV n'introduit pas une nouvelle faille — le CVE est public depuis le 26 novembre 2025 et a été mis à jour le 18 août 2026 — mais elle signale le passage de l'exploit démonstratif à l'exploitation dans des attaques réelles (CISA KEV ; NVD). La fiche KEV renvoie aussi au commit de correction 70e7c72780bdec075dba6cad1afe0832772bfe09 dans le dépôt ray-project/ray (CISA KEV ; advisory GHSA-q279-jhrf-cc6v).

Ce que l'on sait et ce que l'on ignore : la CISA ne publie ni indicateurs, ni victimes, ni attribution pour les épisodes qui ont motivé l'inscription ; elle déclare l'exploitation, pas son ampleur. La presse spécialisée a rappelé des campagnes documentées par des entreprises de sécurité : en novembre 2025, Oligo Security a documenté "ShadowRay 2.0" ; selon son rapport, des clusters Ray exposés ont été transformés en botnet auto-propageant pour miner des cryptomonnaies sur GPU, avec des cas de vol de données et d'identifiants et des attaques DDoS ; le même rapport cite plus de 200 000 serveurs Ray exposés sur internet — exposés, pas nécessairement compromis. Ce rapport vise en premier lieu un CVE différent et plus ancien (CVE-2023-48022), et le lien précis avec CVE-2025-62593 n'est pas confirmé par la CISA (Oligo Security ; CISA KEV). On ignore la part des installations encore inférieures à la 2.52.0 comme le nombre d'organisations ayant activé l'authentification par jeton. Mitigations officielles : passer à Ray 2.52.0 ou ultérieure et activer l'authentification par jeton (advisory GHSA-q279-jhrf-cc6v).

Le détail le plus frappant reste le vecteur : le navigateur du développeur comme passerelle vers des outils locaux. Rappel pratique : traitons les portables des devs comme de l'infrastructure critique, aucun endpoint sensible sans authentification et un correctif immédiat, car ici l'exécution de code ne vient pas d'un serveur exposé, mais d'une page — ou d'une publicité — ouverte dans l'onglet à côté du terminal où tourne `ray start --head`.