CVE-2025-62593
Ray-Project Ray Code Injection Vulnerability
Beschreibung
CVE-2025-62593 ist eine kritische Remote-Code-Execution-Schwachstelle (Code Injection) in Ray, der Open-Source-KI-Compute-Engine, und betrifft alle Versionen vor 2.52.0. Der Fehler besteht, weil Rays Schutz gegen browserbasierte Angriffe lediglich prüft, ob der User-Agent-Header mit „Mozilla" beginnt — ein Schutz, den die Fetch-Spezifikation von Angreifern verändern lässt —, wodurch Ray in Kombination mit einem DNS-Rebinding-Angriff angreifbar wird. Ein Entwickler, der Ray lokal ausführt und lediglich eine bösartige Website besucht oder eine bösartige Werbung (Malvertising) ausgeliefert bekommt, kann kompromittiert werden, sodass ein Angreifer beliebigen Code auf dem Rechner des Entwicklers ausführen kann. Da Ray weit verbreitet als Entwicklungswerkzeug für KI-Workloads genutzt wird und diese Schwachstelle nun im Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA geführt wird, sollte CVE-2025-62593 durch ein Upgrade auf Ray 2.52.0 unverzüglich behoben werden.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenCWEs
Betroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| anyscale | ray | < 2.52.0 |
Referenzen
- https://github.com/ray-project/ray/commit/70e7c72780bdec075dba6cad1afe0832772bfe09(Patch)
- https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v(Exploit, Patch, Vendor Advisory)
- https://www.bitsight.com/blog/rondodox-botnet-infrastructure-analysis(Third Party Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-62593(US Government Resource)
Schwachstellentyp
CWE-94: Unsachgemäße Kontrolle der Code-Generierung ('Code Injection')
Code Injection zielt auf den Interpreter der Programmiersprache selbst ab und ermöglicht Angreifern die Ausführung beliebigen Codes im Kontext der Anwendung. Bei CVE-2025-62593 erlaubt der schwache Browser-Angriffsschutz in Ray einem entfernten Angreifer, die Code-Ausführungsfunktionalität zu erreichen und beliebigen Code auf dem Rechner des Entwicklers auszuführen.
Mehr erfahren: CWE-94 — Unsachgemäße Kontrolle der Code-Generierung ('Code Injection')
CWE-352: Cross-Site Request Forgery (CSRF)
CSRF missbraucht das Vertrauen, das eine Anwendung dem Browser eines Benutzers entgegenbringt, und lässt authentifizierte oder lokale Anfragen von einer bösartigen Seite fälschen. Hier ermöglicht Rays unzureichender Schutz gegen Cross-Site- und browserbasierte Anfragen — umgehbar durch Modifikation des User-Agent-Headers in Verbindung mit DNS-Rebinding — den Angriff, sobald ein Entwickler von Angreifern kontrollierte Inhalte aufruft.
Mehr erfahren: CWE-352 — Cross-Site Request Forgery (CSRF)
Auswirkungsanalyse
CVE-2025-62593 ist als hoch mit einem CVSS-Wert von 8.8 eingestuft. Der Angriffsvektor ist netzwerkbasiert, sodass die Schwachstelle aus der Ferne ohne physischen Zugriff ausnutzbar ist, und die Angriffskomplexität ist niedrig, das heißt außer dem Angriffsaufbau sind keine besonderen Voraussetzungen nötig. Es sind keine Privilegien erforderlich, aber Benutzerinteraktion ist erforderlich: Der angegriffene Entwickler muss eine bösartige Website besuchen oder eine bösartige Werbung ausgeliefert bekommen, damit der Angriff gelingt. Nach dem Auslösen sind die Auswirkungen in allen drei Dimensionen gravierend — hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit —, da die Ausführung beliebigen Codes es einem Angreifer erlaubt, sensible Daten zu lesen, Dateien und Workloads zu verändern und die Entwicklungsumgebung zu stören. Obwohl der EPSS-Wert bei etwa 1 % (60. Perzentil) liegt, bestätigt die Aufnahme von CVE-2025-62593 in den CISA-KEV-Katalog die reale Ausnutzung und hebt das praktische Risiko deutlich über das an, was der EPSS-Wert allein nahelegen würde.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2025-62593 durch die Aufnahme in den Known-Exploited-Vulnerabilities-Katalog bestätigt, sodass dies als reale Bedrohung zu behandeln ist. Öffentliche Exploit-Informationen zu CVE-2025-62593 sind über das GitHub Security Advisory des Herstellers GHSA-q279-jhrf-cc6v verfügbar, das neben dem Patch als exploit-relevant gekennzeichnet ist. Der EPSS-Wert von rund 1 % (60. Perzentil) deutet darauf hin, dass eine Ausnutzung möglich, aber noch nicht breit verbreitet ist; angesichts der KEV-Listung und der niedrigen Hürde zum Auslösen der Lücke über Malvertising sollten Verteidiger jedoch jetzt handeln. Das KEV-Ransomware-Kennzeichen ist derzeit „Unknown".
Behebung
- Aktualisieren Sie Ray auf Version 2.52.0 oder höher, die den Fix für CVE-2025-62593 enthält. Gemäß der KEV-Handlungsanweisung der CISA sind Maßnahmen entsprechend den Herstelleranweisungen und der BOD-26-04-Vorgabe umzusetzen, oder die Nutzung des Produkts ist einzustellen, falls keine Gegenmaßnahmen verfügbar sind.
- Exponieren Sie das Ray-Dashboard oder die Entwicklungsdienste nicht gegenüber nicht vertrauenswürdigen Netzwerken. Binden Sie Ray-Dienste ausschließlich an localhost oder vertrauenswürdige Schnittstellen und platzieren Sie sie hinter Netzwerkkontrollen, sodass browserbasierte und Cross-Site-Anfragen sie nicht erreichen können.
- Verringern Sie die DNS-Rebinding- und CSRF-Exposition, indem Sie sicherstellen, dass Ray-Endpunkte den Origin/Host eingehender Anfragen validieren, anstatt sich auf den User-Agent-Header zu verlassen, und indem Sie nach Möglichkeit Host-Allowlisting einsetzen.
- Achten Sie auf sicheres Surfen auf Rechnern, die Ray ausführen, nutzen Sie Werbeblocker und meiden Sie nicht vertrauenswürdige Seiten, während eine Ray-Instanz aktiv ist, um die Angriffsfläche durch Malvertising und bösartige Websites zu reduzieren.
- Überwachen Sie Entwicklerrechner auf Kompromittierungsindikatoren und prüfen Sie Prozess- und Netzwerkprotokolle auf unerwartete Codeausführung oder ausgehende Verbindungen im Anschluss an die Ray-Nutzung.
Technische Details
CVE-2025-62593 kombiniert Code Injection (CWE-94) mit einer Cross-Site-Request-Forgery-Schwäche (CWE-352). Ray versuchte, sich gegen browsergesteuerte Angriffe zu schützen, indem verlangt wurde, dass der User-Agent-Header mit der Zeichenkette „Mozilla" beginnt; die Fetch-Spezifikation erlaubt Skripten jedoch, diesen Header zu verändern, sodass die Prüfung keinen echten Schutz bietet. Ein Angreifer verkettet dies mit einem DNS-Rebinding-Angriff gegen den Browser des Opfers, wodurch eine bösartige Webseite Anfragen an die lokal laufende Ray-Instanz des Entwicklers stellen kann, als wären sie Same-Origin. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H spiegelt wider, dass der Angriff über das Netzwerk erreichbar und von niedriger Komplexität ist, aber die Interaktion des Entwicklers durch den Besuch von Angreifern kontrollierter Inhalte erfordert; sobald dies geschieht, erreicht die Anfrage Rays Code-Ausführungspfad und führt zur Ausführung beliebigen Codes auf dem System des Entwicklers.
Häufig gestellte Fragen
Wird CVE-2025-62593 aktiv ausgenutzt?
Ja. CVE-2025-62593 ist im Known-Exploited-Vulnerabilities-Katalog der CISA gelistet, was die aktive Ausnutzung in freier Wildbahn bestätigt. Öffentliche Exploit-Details sind zudem über das GitHub Security Advisory des Herstellers verfügbar, und obwohl der EPSS-Wert bei etwa 1 % liegt, erfordert die KEV-Listung sofortige Aufmerksamkeit.
Welche Produkte sind von CVE-2025-62593 betroffen?
Die Schwachstelle betrifft Ray, die Open-Source-KI-Compute-Engine (Anyscale / ray-project), in allen Versionen vor 2.52.0. Primäre Ziele sind Entwickler, die Ray als lokales Entwicklungswerkzeug ausführen.
Wie behebe ich CVE-2025-62593?
Aktualisieren Sie Ray auf Version 2.52.0 oder höher, die die Schwachstelle behebt. Vermeiden Sie zudem die Exposition von Ray-Diensten gegenüber nicht vertrauenswürdigen Netzwerken, stellen Sie sicher, dass Endpunkte den Anfrage-Origin statt des User-Agent-Headers validieren, und achten Sie auf sicheres Surfen auf Rechnern, die Ray ausführen.
Wie schwerwiegend ist CVE-2025-62593?
Sie ist als hoch mit einem CVSS-3.1-Wert von 8.8 eingestuft. Die Ausnutzung erfordert Benutzerinteraktion (Besuch einer bösartigen Seite), aber keine Authentifizierung, und führt über die Ausführung beliebigen Codes zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Aufnahme in den KEV-Katalog erhöht ihre reale Schwere trotz eines EPSS-Werts um das 60. Perzentil.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.