CVE-2026-27482
Açıklama
Ray bir yapay zeka hesaplama motorudur. 2.53.0 ve altı sürümlerde, dashboard HTTP sunucusu tarayıcı kaynaklı POST/PUT isteklerini engeller ancak DELETE isteklerini kapsamaz ve temel DELETE uç noktaları varsayılan olarak kimlik doğrulaması gerektirmez. Dashboard/agent erişilebilir durumdaysa (örneğin, --dashboard-host=0.0.0.0), DNS rebinding veya aynı ağ üzerinden erişim sağlayan bir web sayfası, kullanıcı etkileşimi olmadan Serve hizmetini kapatan veya işleri silen DELETE istekleri gönderebilir. Bu durum, doğrudan bir kullanılabilirlik etkisi yaratır. Bu güvenlik açığının çözümü için Ray 2.54.0 veya daha yüksek bir sürüme güncellenmelidir.
Nasıl düzeltilir
- anyscale ray2.54.0 ya da sonraki bir sürüm
- ray2.54.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anyscale ray | v < 2.54.0 | 2.54.0 |
| rayPyPI | v < 2.54.0 | 2.54.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.