Ray-Project Ray Code Injection Vulnerability

Beschreibung

Ray ist eine KI-Compute-Engine; laut NVD sind Versionen vor 2.52.0 für Entwickler, die Ray als Entwicklungswerkzeug einsetzen, über eine kritische Schwachstelle mit Codeausführung angreifbar, die sich über Firefox und Safari ausnutzen lässt. CISA führt die Lücke im KEV-Katalog als Ray-Project Ray Code Injection Vulnerability. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-08-17. Ausnutzungswahrscheinlichkeit (EPSS): 16.9 %. Neben Ray ist laut Zuordnung auch Light Code Labs (Caddy) mit dieser CVE verknüpft.

Changelog

1. 2026-08-18 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ray

• CVE-2026-24832 – Out-of-bounds-Write in ixray-1.6-stcop CVE-2026-24832
• Anyscale Ray – Remote Code Execution über die Job-Submission-API CVE-2023-48022
• Server-Side Request Forgery in Anyscale Ray CVE-2023-48023
• Ray Dashboard – Command Injection über cpu_profile CVE-2023-6019
• Ray Dashboard – Path-Traversal ermöglicht Auslesen lokaler Dateien CVE-2026-32981
• Ray – Unsichere Deserialisierung im WebDataset-Reader CVE-2026-57516