CISA zet kritiek Ray-lek in de KEV: RCE via de browser (Firefox en Safari). Patch in Ray 2.52.0

Op 17 augustus 2026 heeft de Amerikaanse dienst CISA CVE-2025-62593 opgenomen in de Known Exploited Vulnerabilities Catalog; de vermelding staat in de officiële feed met catalogVersion 2026.08.19. In de KEV-vermelding is het lek geclassificeerd als “Ray-Project Ray Code Injection Vulnerability” en zo omschreven: "Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari." Deadline voor civiele federale diensten: 20 augustus 2026, drie dagen na opname, met vereiste acties conform richtlijn BOD 26-04 en de eisen voor forensische triage (CISA KEV).

NVD kent CVSS 4.0 9.4 (CRITICAL) en 3.1 8.8 (HIGH) toe, met de zwakheden CWE-94 en CWE-352; het veld knownRansomwareCampaignUse staat op "Unknown" (NVD, CISA KEV). De kwetsbaarheid treft Ray-versies vóór 2.52.0 en is verholpen vanaf 2.52.0 (advisory GHSA-q279-jhrf-cc6v).

Hoe de aanval werkt: de advisory van het project legt uit dat Ray verzoeken uit de browser probeerde te blokkeren door te controleren of de User-Agent-header met "Mozilla" begon — "This heuristic is very weak". Firefox en Safari laten toe die header via de fetch-API te wijzigen; Chrome is niet kwetsbaar omdat het van de specificatie afwijkt (advisory GHSA-q279-jhrf-cc6v). Wie die omzeiling combineert met een DNS-rebinding-aanval, kan via een kwaadaardige site of advertentie die de ontwikkelaar bezoekt jobs sturen naar de niet-geauthenticeerde endpoints /api/jobs/ en /api/job_agent/jobs/ van een lokale instantie (meestal gestart met "ray start --head") en willekeurige shellcommando's uitvoeren (advisory). Tokenauthenticatie bestaat, maar staat standaard uit; de browser kan ook als brug dienen naar instanties die alleen vanuit het interne netwerk bereikbaar zijn (advisory).

Context en impact: Ray is een open source engine voor gedistribueerd rekenen die veel gebruikt wordt in AI-infrastructuur, voor training en inferentie op GPU-clusters en op ontwikkelmachines. De KEV-opname introduceert geen nieuw lek — de CVE is openbaar sinds 26 november 2025 en werd op 18 augustus 2026 bijgewerkt — maar markeert de overgang van demonstratieve exploit naar misbruik in echte aanvallen (CISA KEV; NVD). De KEV-vermelding verwijst ook naar de fix-commit 70e7c72780bdec075dba6cad1afe0832772bfe09 in de repository ray-project/ray (CISA KEV; advisory GHSA-q279-jhrf-cc6v).

Wat we weten en wat niet: CISA publiceert geen indicatoren, slachtoffers of attributie voor de incidenten achter de opname; de dienst stelt vast dat er misbruik is, niet hoe groot het is. De vakpers wees op campagnes die door beveiligingsbedrijven zijn gedocumenteerd: in november 2025 documenteerde Oligo Security "ShadowRay 2.0"; volgens dat rapport werden blootgestelde Ray-clusters omgebouwd tot een zichzelf verspreidend botnet dat cryptovaluta minede op GPU's, met gevallen van data- en credentialdiefstal en DDoS-aanvallen; hetzelfde rapport noemt meer dan 200.000 Ray-servers die op internet blootstaan — blootgesteld, niet noodzakelijk gecompromitteerd. Dat rapport wijst in de eerste plaats op een andere, oudere CVE (CVE-2023-48022), en het specifieke verband met CVE-2025-62593 is niet bevestigd door CISA (Oligo Security; CISA KEV). Onbekend is zowel welk deel van de installaties nog onder 2.52.0 draait als hoeveel organisaties tokenauthenticatie hebben aangezet. Officiële mitigaties: updaten naar Ray 2.52.0 of later en tokenauthenticatie inschakelen (advisory GHSA-q279-jhrf-cc6v).

Het meest opvallende detail is de vector: de browser van de ontwikkelaar als brug naar lokale tools. Praktische herinnering: behandel dev-laptops als kritieke infrastructuur, geen gevoelige endpoints zonder authenticatie en meteen patchen, want hier komt de code-uitvoering niet van een blootgestelde server, maar van een pagina — of een advertentie — die openstaat in het tabblad naast de terminal waarin `ray start --head` draait.