Expediente ray-code-injection-cve-2025-62593Cadena de suministro de IAGlobal
RCE por inyección de código en Ray (CVE-2025-62593) explotado activamente
CISA afirma que un fallo de inyección de código en Ray que permite la ejecución remota de código está siendo explotado activamente; los desarrolladores que usan Ray como herramienta de desarrollo pueden estar expuestos a través de Firefox y Safari.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios del framework de cómputo de IA Ray de Ray-Project
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-62593
Qué ocurrió
CISA afirma que un fallo de inyección de código en Ray que permite la ejecución remota de código está siendo explotado activamente; los desarrolladores que usan Ray como herramienta de desarrollo pueden estar expuestos a través de Firefox y Safari.
Impacto: Ejecución remota de código en los entornos de desarrollo de Ray afectados.
Quién lo provocó
Actor: Desconocido
Atribución: No se indica en la entrada del KEV de CISA.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Inyección de código alcanzable a través de Firefox y Safari contra desarrolladores que ejecutan Ray.
Causa raíz: Vulnerabilidad de inyección de código en Ray.
Cronología
- Reportado por CISA KEV
Respuesta
Añadido al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA.
Estado actual: En curso
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
Citar este expediente
RCE por inyección de código en Ray (CVE-2025-62593) explotado activamente. AI Threat Watch, expediente ray-code-injection-cve-2025-62593, 14 oct 2026. https://aithreat.io/es/cases/ray-code-injection-cve-2025-62593/
Enlace permanente: https://aithreat.io/es/cases/ray-code-injection-cve-2025-62593/