ملف ray-code-injection-cve-2025-62593سلسلة توريد الذكاء الاصطناعيعالمي
ثغرة حقن شيفرة لتنفيذ الأوامر عن بُعد في Ray (CVE-2025-62593) تُستغل بنشاط
تقول CISA إن ثغرة حقن شيفرة في Ray تتيح تنفيذ الشيفرة عن بُعد تُستغل بنشاط؛ وقد يكون المطوّرون الذين يستخدمون Ray كأداة تطوير معرّضين عبر Firefox وSafari.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو إطار الحوسبة للذكاء الاصطناعي Ray من Ray-Project
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-62593
ماذا حدث
تقول CISA إن ثغرة حقن شيفرة في Ray تتيح تنفيذ الشيفرة عن بُعد تُستغل بنشاط؛ وقد يكون المطوّرون الذين يستخدمون Ray كأداة تطوير معرّضين عبر Firefox وSafari.
الأثر: تنفيذ شيفرة عن بُعد على بيئات تطوير Ray المتأثرة.
من نفّذها
الجهة: غير معروف
الإسناد: غير مذكور في إدخال CISA KEV.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: حقن شيفرة يمكن الوصول إليه عبر Firefox وSafari ضد المطوّرين الذين يشغّلون Ray.
السبب الجذري: ثغرة حقن شيفرة في Ray.
التسلسل الزمني
- أبلغ عنه CISA KEV
الاستجابة
أُضيفت إلى فهرس الثغرات المستغلة المعروفة (KEV) لدى CISA.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- CISA KEV cisa.gov
الاستشهاد بهذا الملف
ثغرة حقن شيفرة لتنفيذ الأوامر عن بُعد في Ray (CVE-2025-62593) تُستغل بنشاط. AI Threat Watch, ملف ray-code-injection-cve-2025-62593, 14 أكتوبر 2026. https://aithreat.io/ar/cases/ray-code-injection-cve-2025-62593/
رابط دائم: https://aithreat.io/ar/cases/ray-code-injection-cve-2025-62593/