PT-2025-48224
CVE-2025-34351
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Anyscale Ray الإصدار 2.52.0
الوصف
يحتوي Anyscale Ray 2.52.0 على إعداد افتراضي يتم فيه تعطيل المصادقة القائمة على الرمز المميز (token) لواجهات إدارة Ray، بما في ذلك لوحة التحكم وواجهة برمجة تطبيقات المهام (Jobs API)، ما لم يتم تمكينها صراحةً عن طريق تعيين المتغير
RAY AUTH MODE إلى ’token‘. في حالة عدم تمكين المصادقة، يمكن لمهاجم عن بُعد يتمتع بوصول شبكي إلى هذه الواجهات إرسال مهام وتنفيذ تعليمات برمجية عشوائية على مجموعة Ray. وتعتبر نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بإرسال المهام عرضة للخطر.التوصيات
قم بتمكين المصادقة باستخدام الرمز المميز (token) عن طريق تعيين المتغير
RAY AUTH MODE إلى ’token‘ لحماية المجموعة من الوصول غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾