CISA cảnh báo lỗ hổng Ray bị khai thác thực tế
"CISA added CVE-2025-62593, a critical Ray vulnerability with a CVSS score of 9.4, to its Known Exploited Vulnerabilities catalog after evidence of active exploitation. The flaw can enable browser-based remote code execution through DNS rebinding attacks against unpatched Ray instances, primarily affecting development and testing environments; it was fixed in Ray version 2.52.0."
Ảnh hưởng đến tính bí mật và toàn vẹn hệ thống do có thể dẫn tới thực thi mã từ xa. Rủi ro tăng cao khi Ray chưa được vá và người dùng truy cập nội dung độc hại qua trình duyệt.
Có thể gây gián đoạn môi trường phát triển/kiểm thử, mở rộng sang mạng nội bộ nếu Ray bị lộ trong hạ tầng doanh nghiệp. Việc chậm vá có thể làm tăng nguy cơ xâm nhập và lây lan.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung CVE-2025-62593 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác đang diễn ra. Lỗ hổng này ảnh hưởng đến Ray, một framework tính toán phân tán mã nguồn mở dùng cho khối lượng công việc AI/ML, và được chấm CVSS 9.4.
Theo mô tả kỹ thuật, kẻ tấn công có thể lợi dụng DNS rebinding qua trình duyệt để thực thi mã từ xa trên các phiên bản Ray chưa vá, đặc biệt trong môi trường phát triển và kiểm thử. Trường hợp nạn nhân truy cập trang web độc hại hoặc bị chèn quảng cáo độc hại, máy trạm có thể bị thực thi shell code. Nhà phát triển Ray cho biết vấn đề đã được khắc phục trong Ray 2.52.0.
CISA chưa công bố chi tiết về cách khai thác trong thực tế. Tuy nhiên, các tổ chức đang vận hành Ray nên nâng cấp lên 2.52.0, rà soát các instance đang mở ra mạng nội bộ, và giảm thiểu rủi ro từ trình duyệt trong môi trường phát triển. Với các cơ quan thuộc FCEB, thời hạn áp dụng bản vá và biện pháp giảm thiểu được nêu là 20/08/2026.