CISA Adds Ray-Project Ray Code Injection Vulnerability to KEV Catalog
CISA has officially added a code injection vulnerability found in Ray-Project Ray to its Known Exploited Vulnerabilities catalog. This move requires federal agencies to prioritize patching this security flaw due to evidence of active exploitation in the wild.
English Brief
CISA has officially added a code injection vulnerability found in Ray-Project Ray to its Known Exploited Vulnerabilities catalog. This move requires federal agencies to prioritize patching this security flaw due to evidence of active exploitation in the wild.
الموجز العربي
وكالة الأمن السيبراني الأمريكية تضيف ثغرة حقن كود في Ray-Project إلى قائمة الاستغلال المعروفة
أضافت وكالة الأمن السيبراني الأمريكية ثغرة تتعلق بحقن الأكواد البرمجية في مشروع Ray-Project إلى قائمة الثغرات المستغلة فعلياً. يفرض هذا الإجراء على الجهات الفيدرالية إعطاء الأولوية لتصحيح هذه الثغرة نظراً لوجود أدلة على استغلالها من قبل المهاجمين.
- 1Identify all instances of Ray running in your environment.
- 2Check current version: ray --version
- 3Update Ray to the latest secure version using pip or your package manager:
English Advisory
// Intelligence Summary
CISA has added CVE-2025-62593 to the Known Exploited Vulnerabilities (KEV) catalog. The vulnerability affects Ray-Project Ray and allows for code injection, which is currently being leveraged by threat actors in active exploitation campaigns.
التقرير العربي
// ملخص استخباراتي
أضافت وكالة الأمن السيبراني الأمريكية (CISA) الثغرة CVE-2025-62593 إلى قائمة الثغرات المستغلة فعلياً (KEV). تؤثر هذه الثغرة على مشروع Ray-Project وتسمح بعملية حقن للأكواد البرمجية، حيث يتم استغلالها حالياً في حملات هجومية نشطة.
// Technical Context
CVE-2025-62593 is identified as a code injection flaw within the Ray framework. Ray is commonly used for distributed computing, particularly in AI/ML workloads. Improper input validation or processing allows an attacker to execute arbitrary code, potentially leading to remote code execution (RCE) on systems running the service.
// السياق الفني
تم تصنيف CVE-2025-62593 كثغرة حقن كود ضمن إطار عمل Ray، الذي يُستخدم غالباً في الحوسبة الموزعة وخاصة في مهام الذكاء الاصطناعي وتعلم الآلة. يؤدي ضعف التحقق من المدخلات إلى تمكين المهاجم من تنفيذ أكواد برمجية عشوائية، مما قد يمنحه القدرة على التنفيذ عن بُعد (RCE) على الأنظمة المشغلة للخدمة.
// Exposure Notes
Organizations utilizing Ray-Project Ray in distributed computing environments are at risk if the software version is unpatched. Given the nature of RCE vulnerabilities in such frameworks, exposed nodes that are accessible via network interfaces without sufficient authentication controls are at highest risk of compromise.
// ملاحظات التعرض
تواجه المؤسسات التي تعتمد على Ray-Project في بيئات الحوسبة الموزعة خطراً كبيراً في حال عدم تحديث البرمجيات. وبالنظر إلى طبيعة ثغرات التنفيذ عن بُعد في هذه الأطر، فإن العُقد المكشوفة التي يمكن الوصول إليها عبر واجهات الشبكة دون ضوابط مصادقة كافية تعتبر الأكثر عرضة للاختراق.
// Defensive Priority
Organizations must prioritize patching affected Ray-Project instances. Adherence to Binding Operational Directive (BOD) 26-04 is mandatory for FCEB agencies, while other organizations are encouraged to apply patches immediately to mitigate the risk of active exploitation.
// أولوية الدفاع
يجب على المؤسسات إعطاء الأولوية لتحديث إصدارات Ray-Project المتأثرة. يُعد الالتزام بالتوجيه التشغيلي الإلزامي (BOD) 26-04 أمراً ضرورياً للوكالات الفيدرالية، بينما يُنصح المؤسسات الأخرى بتطبيق التحديثات فوراً لتقليل مخاطر الاستغلال النشط.
Mitigation Checklist
- 1Identify all instances of Ray running in your environment.
- 2Check current version: ray --version
- 3Update Ray to the latest secure version using pip or your package manager:
- 4Review network configurations to ensure Ray dashboard/APIs are not exposed to the public internet.
- 5Verify system logs for unauthorized access attempts or suspicious command executions.
قائمة إجراءات التخفيف
- 1حدد جميع مثيلات Ray التي تعمل في بيئتك التقنية.
- 2تحقق من الإصدار الحالي: ray --version
- 3قم بتحديث Ray إلى أحدث إصدار آمن باستخدام pip أو مدير الحزم الخاص بك:
- 4راجع تكوينات الشبكة للتأكد من أن لوحة تحكم Ray أو واجهات برمجة التطبيقات ليست مكشوفة للإنترنت العام.
- 5تحقق من سجلات النظام بحثاً عن محاولات وصول غير مصرح بها أو تنفيذ أوامر مشبوهة.
- Source: CISA Alerts
# Remediation Checklist for Ray-Project Vulnerability
# 1. Identify all instances of Ray running in your environment.
# 2. Check current version: ray --version
# 3. Update Ray to the latest secure version using pip or your package manager:
# pip install -U ray
# 4. Review network configurations to ensure Ray dashboard/APIs are not exposed to the public internet.
# 5. Verify system logs for unauthorized access attempts or suspicious command executions.