米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、オープンソースの分散コンピューティングフレームワークRayに存在する重大なリモートコード実行脆弱性について、実際の攻撃での悪用を確認したとして、既知の悪用された脆弱性(KEV)カタログに追加しました。
CVE-2025-62593として追跡されているこの脆弱性は、2.52.0より前のRayバージョンに影響し、CVSS 4.0スコアは9.4となっています。CISAは2026年8月17日にこの問題をKEVカタログに追加し、米国連邦文民機関に対して8月20日までの対応を求めています。
CISAの記載によると、この脆弱性はリモートコード実行を許す可能性があり、特にRayを開発ツールとして使用している開発者は、FirefoxまたはSafariを利用している場合にリスクにさらされる可能性があると警告しています。
この脆弱性は、Rayが/api/jobsや/api/job_agent/jobs/を含むHTTP APIエンドポイントを処理する方法に起因しています。攻撃者はこれらのインターフェースを悪用し、脆弱なローカルのRayインスタンスに対して任意のコードを送信・実行させることが可能です。
これらの弱点は、コード生成の不適切な制御(一般にコードインジェクションとして知られる)を示すCWE-94と、クロスサイトリクエストフォージェリ(CSRF)を示すCWE-352に分類されています。
コードインジェクションの弱点は、外部から影響を受けた入力によって生成されるコードの意図した構文や動作が変更され、権限のないコマンド実行を可能にしてしまう場合に発生します。
CISAによると、Rayのブラウザ向け保護機能は、User-Agentリクエストヘッダーが「Mozilla」で始まっているかどうかをチェックすることに依存していました。しかし、Fetch仕様では特定の条件下でこのヘッダーを操作できるため、この保護策は不十分です。
DNSリバインディング攻撃と組み合わせることで、悪意のあるWebサイトやマルバタイジング(不正広告)によって配信されたページが、被害者のFirefoxまたはSafariブラウザセッションを介して、ローカルでアクセス可能なRayサービスとやり取りできてしまいます。
この攻撃シナリオは、Webを閲覧しながらRayをローカルで実行している開発者、研究者、ML(機械学習)エンジニアリングチームにとって特に重大な意味を持ちます。
攻撃を成功させるために、RayのダッシュボードやAPIがインターネットに公開されている必要は必ずしもありません。攻撃者はブラウザを経由して、ローカルインターフェースや信頼済みネットワークアドレスでリッスンしているサービスに到達を試みることができます。
実質的な結果として、Rayを実行しているユーザーやワークロードの権限で任意のコマンドが実行される可能性があります。Ray Projectはバージョン2.52.0でCVE-2025-62593に対処しました。
組織は、開発者のワークステーション、CI/CDランナー、コンテナイメージ、Kubernetesワークロード、クラウドベースのデータ処理クラスタ全体にわたってRayのインストール状況を直ちに特定し、影響を受けるすべてのデプロイをバージョン2.52.0以降にアップグレードする必要があります。
また、依存関係のロックファイル、ベースイメージ、自動化されたビルドパイプラインに脆弱なバージョンが残存していないかも確認すべきです。
CISAは関係者に対し、ベンダーが提供する緩和策を適用し、各資産のインターネット露出を評価した上で、拘束力のある運用指令(Binding Operational Directive)26-04のリスクベースのパッチ適用ガイダンスに従うよう勧告しています。
緩和策が利用できない場合、組織は影響を受ける製品の使用を中止すべきです。CISAはこの脆弱性がランサムウェアに利用された事例は確認していないとしていますが、KEVカタログへの追加は実際の悪用を裏付けるものであり、迅速な対応が不可欠です。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの可視性を完全に確保し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/cisa-warns-ray-rce-flaw-exploited/
