Expediente ray-cve-2025-62593-rondodox-kevCadena de suministro de IAGlobal
RCE en Ray vía navegador (CVE-2025-62593) usado por la botnet RondoDox entra en el KEV de CISA
La defensa de Ray contra ataques desde el navegador solo comprobaba que el User-Agent comenzara con Mozilla, por lo que una página maliciosa más DNS rebinding podía ejecutar código en el clúster de un desarrollador; Bitsight vio a RondoDox explotarlo antes de que el CVE fuera público.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 17 ago 2026
- Ubicación
- Global
- Objetivo
- Desarrolladores que ejecutan clústeres de cómputo de IA Ray
- Gravedad
- Alta
- Provocado por
- Operadores de la botnet RondoDox
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-62593
Qué ocurrió
La defensa de Ray contra ataques desde el navegador solo comprobaba que el User-Agent comenzara con Mozilla, por lo que una página maliciosa más DNS rebinding podía ejecutar código en el clúster de un desarrollador; Bitsight vio a RondoDox explotarlo antes de que el CVE fuera público.
Impacto: Ejecución remota de código en hosts Ray sin parchear accesibles desde el navegador de un desarrollador; Bitsight juzgó ineficaz el exploit de la botnet tal como estaba escrito, pero CISA confirmó la explotación
Quién lo provocó
Actor: Operadores de la botnet RondoDox
Atribución: Bitsight rastreó intentos de explotación de RondoDox desde el 24 de noviembre de 2025; CISA listó después el CVE como activamente explotado
Motivo: Crecimiento de la botnet para DDoS y criptominería con XMRig
Cómo ocurrió
Vector de ataque: Petición entre sitios desde un sitio web o anuncio malicioso combinada con DNS rebinding contra versiones de Ray anteriores a 2.52.0
Causa raíz: Protección CSRF insuficiente basada en User-Agent en la API del panel de Ray
Cronología
- Bitsight observa por primera vez a RondoDox explotando la falla de Ray
- Se publica CVE-2025-62593; corregido en Ray 2.52.0
- CISA añade el CVE al catálogo KEV
Respuesta
Actualizar a Ray 2.52.0 o posterior; agencias federales obligadas a remediar
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
- Ray advisory github.com
- Bitsight bitsight.com
Citar este expediente
RCE en Ray vía navegador (CVE-2025-62593) usado por la botnet RondoDox entra en el KEV de CISA. AI Threat Watch, expediente ray-cve-2025-62593-rondodox-kev, 17 ago 2026. https://aithreat.io/es/cases/ray-cve-2025-62593-rondodox-kev/
Enlace permanente: https://aithreat.io/es/cases/ray-cve-2025-62593-rondodox-kev/