CISA Alerta para Falha de Execução Remota no Framework Ray Sob Ataque Ativo

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no framework de computação distribuída Ray ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. A falha, que pode levar à execução remota de código por meio de ataques baseados em navegador, já está sendo explorada na prática.

Ray é um framework de código aberto construído para Python que ajuda desenvolvedores a escalar cargas de trabalho de inteligência artificial e aprendizado de máquina em clusters. Com milhares de projetos dependendo do Ray para computação de alto desempenho, essa vulnerabilidade representa um risco significativo para organizações nos setores de IA e ciência de dados.

Detalhes da Vulnerabilidade

• A vulnerabilidade específica permite a execução remota de código via navegador ao processar entradas não confiáveis
• Afeta determinadas versões do Ray comumente implantadas em ambientes corporativos de IA
• Atacantes podem explorar a falha sem necessidade de autenticação prévia
• A exploração pode resultar em comprometimento completo do sistema e movimentação lateral dentro das redes

Impacto e Recomendações

• Organizações que utilizam o Ray devem auditar suas implantações imediatamente
• Instâncias afetadas devem ser atualizadas para versões corrigidas lançadas pela equipe do Ray
• Equipes de segurança devem monitorar o tráfego de rede em busca de sinais de tentativas de exploração
• Considere implementar sanitização adicional de entrada e controles de acesso como mitigação temporária
• Revise dependências e integrações que dependem do Ray para avaliar exposição mais ampla

Fontes

• CISA Sinaliza Falha Ativamente Explorada no Ray Que Pode Acionar RCE Baseado em Navegador