CISA внесла критичну вразливість Ray до KEV: RCE через браузер (Firefox і Safari). Виправлення в Ray 2.52.0

17 серпня 2026 року американське агентство CISA внесло CVE-2025-62593 до Known Exploited Vulnerabilities Catalog; запис є в офіційному фіді з catalogVersion 2026.08.19. У записі KEV вразливість класифіковано як «Ray-Project Ray Code Injection Vulnerability» й описано так: "Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari." Термін усунення для цивільних федеральних агенцій — 20 серпня 2026 року, тобто три дні від внесення, з діями, потрібними згідно з директивою BOD 26-04 і вимогами криміналістичного тріажу (CISA KEV).

NVD присвоює оцінки CVSS 4.0 9.4 (CRITICAL) та 3.1 8.8 (HIGH), слабкості — CWE-94 і CWE-352; поле knownRansomwareCampaignUse має значення "Unknown" (NVD, CISA KEV). Вразливість стосується версій Ray до 2.52.0 і виправлена починаючи з 2.52.0 (advisory GHSA-q279-jhrf-cc6v).

Як працює атака: advisory проєкту пояснює, що Ray намагався блокувати запити з браузера, перевіряючи, чи заголовок User-Agent починається з "Mozilla" — "This heuristic is very weak". Firefox і Safari дозволяють змінити цей заголовок через API fetch; Chrome не вразливий, бо відступає від специфікації (advisory GHSA-q279-jhrf-cc6v). Поєднавши обхід з атакою DNS rebinding, шкідливий сайт або оголошення, відкриті розробником, можуть надіслати завдання на неавтентифіковані ендпоїнти /api/jobs/ і /api/job_agent/jobs/ локального екземпляра (зазвичай запущеного командою "ray start --head") і виконати довільні shell-команди (advisory). Автентифікація за токеном існує, але типово вимкнена; браузер може слугувати мостом і до екземплярів, доступних лише з внутрішньої мережі (advisory).

Контекст і наслідки: Ray — поширений в ШІ-інфраструктурі відкритий рушій розподілених обчислень, який використовують для навчання та інференсу на GPU-кластерах і на машинах розробників. Внесення до KEV не означає нової вразливості — CVE публічна з 26 листопада 2025 року й оновлена 18 серпня 2026 року — але фіксує перехід від демонстраційного експлойта до експлуатації в реальних атаках (CISA KEV; NVD). Запис KEV також відсилає до коміта з виправленням 70e7c72780bdec075dba6cad1afe0832772bfe09 у репозиторії ray-project/ray (CISA KEV; advisory GHSA-q279-jhrf-cc6v).

Що відомо, а що ні: CISA не публікує індикаторів, постраждалих чи атрибуції щодо епізодів, які стали підставою для внесення; агентство заявляє про експлуатацію, але не про її масштаб. Профільна преса нагадала про кампанії, задокументовані компаніями з безпеки: у листопаді 2025 року Oligo Security описала "ShadowRay 2.0"; за її звітом, відкриті в інтернет кластери Ray перетворювали на самопоширюваний ботнет для майнінгу криптовалюти на GPU, з випадками викрадення даних і облікових даних та DDoS-атаками; той самий звіт згадує понад 200 000 серверів Ray, доступних з інтернету — саме доступних, не обов'язково скомпрометованих. Проте звіт передусім вказує на іншу, старішу CVE (CVE-2023-48022), а конкретний зв'язок із CVE-2025-62593 CISA не підтверджує (Oligo Security; CISA KEV). Невідомо ні яка частка встановлень досі нижча за 2.52.0, ні скільки організацій увімкнули автентифікацію за токеном. Офіційні заходи: оновитися до Ray 2.52.0 або новішої і ввімкнути автентифікацію за токеном (advisory GHSA-q279-jhrf-cc6v).

Найбільше вражає сам вектор: браузер розробника як міст до локальних інструментів. Практичне нагадування: ставмося до ноутбуків розробників як до критичної інфраструктури, жодних чутливих ендпоїнтів без автентифікації і патчити одразу, бо тут виконання коду приходить не з відкритого сервера, а зі сторінки — або з оголошення — відкритої у вкладці поруч із терміналом, де працює `ray start --head`.