CVE-2025-1979

ray paketinin 2.43.0 öncesindeki sürümleri, redis şifresinin standart günlükleme sistemine kaydedildiği Günlük Dosyasına Hassas Bilgi Eklenmesi zafiyetine sahiptir. redis şifresi bir argüman olarak iletilirse, günlüklere kaydedilecek ve potansiyel olarak şifrenin sızmasına neden olacaktır. Bu durum yalnızca şu koşullarda istismar edilebilir: 1) Günlükleme etkinse; 2) Redis şifre kimlik doğrulaması kullanıyorsa; 3) Bu günlükler, ilgili redis örneğine erişebilen bir saldırgan tarafından erişilebilirse. **Not:** Bu konfigürasyonda çalışan herkesin Ray'in en son sürümüne güncelleme yapması ve ardından redis şifrelerini değiştirmesi önerilir.