CVE-2026-41486
Açıklama
Ray bir yapay zeka hesaplama motorudur. Versiyon 2.54.0 ile versiyon 2.55.0 öncesi arasında, Ray Data özel Arrow genişletme türlerini (ray.data.arrow_tensor, ray.data.arrow_tensor_v2, ray.data.arrow_variable_shaped_tensor) PyArrow içinde küresel olarak kaydeder. PyArrow, bu genişletme türlerinden birini içeren bir Parquet dosyası okuduğunda, alanın meta veri baytları üzerinde __arrow_ext_deserialize__ fonksiyonunu çağırır. Ray'in uygulaması, bu baytları doğrudan cloudpickle.loads() fonksiyonuna ileterek herhangi bir satır verisi okunmadan önce şema ayrıştırma sırasında rastgele kod çalıştırılmasına yol açar. Bu sorun versiyon 2.55.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ray2.55.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anyscale ray | 2.54.0 | — |
| rayPyPI | 2.49.0 ≤ v < 2.55.0, v ≤ 2.54.0 | 2.55.0 |
| ve-rayPyPI | v ≤ 2.54.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.