CVE-2026-27482
Təsvir
Ray süni intellekt hesablama mühərrikidir. 2.53.0 və daha aşağı versiyalarda dashboard HTTP serveri brauzer mənşəli POST/PUT sorğularını bloklayır, lakin DELETE sorğularını əhatə etmir və əsas DELETE son nöqtələri (endpoints) standart olaraq autentifikasiya olunmamışdır. Əgər dashboard/agent əlçatandırsa (məsələn, --dashboard-host=0.0.0.0), DNS rebinding və ya eyni şəbəkə üzərindən giriş vasitəsilə veb səhifə istifadəçi müdaxiləsi olmadan Serve-i dayandıran və ya tapşırıqları silən DELETE sorğuları göndərə bilər. Bu, əlçatanlığa təsir edən "drive-by" hücum növüdür. Bu zəifliyin həlli yolu Ray versiyasının 2.54.0 və ya daha yüksəyə yenilənməsidir.
Necə düzəltmək olar
- anyscale ray2.54.0 və ya daha yeni versiya
- ray2.54.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anyscale ray | v < 2.54.0 | 2.54.0 |
| rayPyPI | v < 2.54.0 | 2.54.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.