CVE-2025-62593：Ray 远程代码执行漏洞正在野外被利用，PoC 已公开

sec随谈
sec随谈

sec随谈

2026年8月18日 13:02
北京

在小说阅读器读本章

去阅读

摘要

CISA 已将 CVE-2025-62593 添加至其\"已知被利用漏洞\"（KEV）目录。该漏洞是一个存在于 Ray（一款广受欢迎的用于扩展 AI 和 Python 工作负载的框架）中的代码注入缺陷，可对本地运行 Ray 的开发者实施远程代码执行攻击。目前已存在公开的概念验证（PoC）利用代码，CISA 也已确认存在实际利用活动。该漏洞已在 Ray 2.52.0 版本中修复。

为何重要

Ray 运行在众多 AI 和 Python 开发者的机器上。这一 CVE-2025-62593 远程代码执行漏洞，可以将一次普通的网页浏览转变为一次完全的系统入侵——开发者只需打开一个恶意网页，就可能导致 shell 代码在其机器上执行。

2026 年 8 月 17 日，CISA 基于实际利用活动的证据，将该漏洞加入了 KEV 目录。这一举动标志着该漏洞已从理论风险转变为现实攻击。根据 CISA 的强制性指令，联邦机构现在必须对此漏洞进行修复。

攻击原理

Ray 默认在未经身份验证的情况下暴露其任务端点。其控制面板试图通过一项薄弱的检查来阻止浏览器流量，但该检查仅验证 User-Agent 请求头是否以\"Mozilla\"开头。

这一防护背后的假设是错误的。在 Firefox 和 Safari 中，fetch API 允许脚本修改 User-Agent 请求头。Chrome 之所以不受此问题影响，仅仅是因为一个使其偏离规范的另一个独立缺陷。

为了触及本地的 Ray 服务，攻击者会将这一弱点与 DNS 重绑定攻击结合使用。结果，一个恶意网站或恶意广告就能够向 Ray 发送命令。Ray 官方针对 CVE-2025-62593 发布的安全公告详细描述了这一攻击机制。攻击者还可以通过浏览器作为跳板，攻击私有网络内部的 Ray 实例。（本报道不包含任何可用的具体利用步骤。）

受影响版本

该漏洞影响 2.52.0 之前的所有 Ray 版本，CVSS 评分为 9.4，属于严重级别。

攻击目标为在运行本地 Ray 控制面板（通常使用 8265 端口）的系统上使用 Firefox 或 Safari 浏览器的开发者。使用 Chrome 浏览器的用户不受此特定浏览器攻击向量的影响。

补丁与缓解措施

首先，应立即将 Ray 更新至 2.52.0 或更高版本。该版本还新增了一项可选的令牌身份验证功能（默认禁用），可作为额外的安全加固手段。

其次，避免将 Ray 控制面板暴露在不受信任的网络中，并尽可能启用新的身份验证选项。由于浏览器针对 DNS 重绑定攻击的防护措施才刚刚开始加强，打补丁仍是目前最有效的防御方式。CISA 要求联邦机构必须在规定的截止日期前完成对 KEV 目录中所列漏洞的修复。

参考链接：

https://www.cisa.gov/news-events/alerts/2026/08/17/cisa-adds-one-known-exploited-vulnerability-catalog