CISA wpisuje krytyczną lukę w Ray do KEV: RCE przez przeglądarkę (Firefox i Safari). Poprawka w Ray 2.52.0

17 sierpnia 2026 r. amerykańska agencja CISA wpisała CVE-2025-62593 do Known Exploited Vulnerabilities Catalog; wpis figuruje w oficjalnym kanale z catalogVersion 2026.08.19. We wpisie KEV luka jest sklasyfikowana jako „Ray-Project Ray Code Injection Vulnerability” i opisana tak: "Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari." Termin usunięcia dla cywilnych agencji federalnych: 20 sierpnia 2026 r., czyli trzy dni od wpisu, z działaniami wymaganymi zgodnie z dyrektywą BOD 26-04 i wymogami triage'u śledczego (CISA KEV).

NVD przyznaje oceny CVSS 4.0 9.4 (CRITICAL) oraz 3.1 8.8 (HIGH), ze słabościami CWE-94 i CWE-352; pole knownRansomwareCampaignUse ma wartość "Unknown" (NVD, CISA KEV). Podatność dotyczy wersji Ray wcześniejszych niż 2.52.0 i jest naprawiona od 2.52.0 (advisory GHSA-q279-jhrf-cc6v).

Jak działa atak: advisory projektu wyjaśnia, że Ray próbował blokować żądania z przeglądarki, sprawdzając, czy nagłówek User-Agent zaczyna się od "Mozilla" — "This heuristic is very weak". Firefox i Safari pozwalają zmienić ten nagłówek przez API fetch; Chrome nie jest podatny, bo odbiega od specyfikacji (advisory GHSA-q279-jhrf-cc6v). Łącząc obejście z atakiem DNS rebinding, złośliwa witryna lub reklama odwiedzona przez programistę może wysłać zadania do nieuwierzytelnionych punktów końcowych /api/jobs/ i /api/job_agent/jobs/ lokalnej instancji (zwykle uruchamianej przez "ray start --head") i wykonać dowolne polecenia powłoki (advisory). Uwierzytelnianie tokenem istnieje, ale domyślnie jest wyłączone; przeglądarka może też posłużyć jako pomost do instancji dostępnych wyłącznie z sieci wewnętrznej (advisory).

Kontekst i skutki: Ray to popularny w infrastrukturze AI silnik obliczeń rozproszonych o otwartym kodzie, używany do treningu i inferencji na klastrach GPU oraz na maszynach deweloperskich. Wpis do KEV nie oznacza nowej luki — CVE jest jawne od 26 listopada 2025 r. i zostało zaktualizowane 18 sierpnia 2026 r. — ale sygnalizuje przejście od exploita demonstracyjnego do wykorzystania w realnych atakach (CISA KEV; NVD). Wpis KEV odsyła również do commita naprawczego 70e7c72780bdec075dba6cad1afe0832772bfe09 w repozytorium ray-project/ray (CISA KEV; advisory GHSA-q279-jhrf-cc6v).

Co wiemy, a czego nie: CISA nie publikuje wskaźników, ofiar ani atrybucji dla zdarzeń, które uzasadniły wpis; stwierdza wykorzystanie, ale nie jego skalę. Prasa branżowa przypomniała kampanie udokumentowane przez firmy bezpieczeństwa: w listopadzie 2025 r. Oligo Security opisało "ShadowRay 2.0"; według tego raportu wystawione klastry Ray zamieniono w samopropagujący się botnet do kopania kryptowalut na GPU, z przypadkami kradzieży danych i poświadczeń oraz atakami DDoS; ten sam raport wspomina o ponad 200 000 serwerów Ray wystawionych do internetu — wystawionych, niekoniecznie skompromitowanych. Raport wskazuje jednak przede wszystkim inne, starsze CVE (CVE-2023-48022), a konkretny związek z CVE-2025-62593 nie został potwierdzony przez CISA (Oligo Security; CISA KEV). Nie wiadomo, jaki odsetek instalacji działa jeszcze poniżej 2.52.0 ani ile organizacji włączyło uwierzytelnianie tokenem. Oficjalne środki zaradcze: aktualizacja do Ray 2.52.0 lub nowszej i włączenie uwierzytelniania tokenem (advisory GHSA-q279-jhrf-cc6v).

Najbardziej uderza sam wektor: przeglądarka programisty jako pomost do lokalnych narzędzi. Praktyczne przypomnienie: traktujmy laptopy deweloperów jak infrastrukturę krytyczną, żadnych wrażliwych punktów końcowych bez uwierzytelniania i łatanie od razu, bo tutaj wykonanie kodu nie przychodzi z wystawionego serwera, lecz ze strony — albo z reklamy — otwartej w karcie obok terminala, w którym działa `ray start --head`.